SMS Kematian Picu Crash pada Ponsel Android

Pesan teks tersembunyi berpotensi membuat ponsel Android mengalami gangguan serius tanpa perlu disentuh pemiliknya. Ancaman yang dikenal sebagai SMS of Death atau SMS Kematian ini memanfaatkan celah dalam sistem pengolahan pesan khusus.

Dilansir dari Detik iNET, kerentanan tersebut ditemukan oleh peneliti keamanan Mark Blaszczyk. Masalah ini dilaporkan berdampak pada perangkat dengan sistem Android 12 dan versi yang lebih baru, berdasarkan pengujian yang dilakukan pada sejumlah perangkat Google Pixel.

Berbeda dari serangan yang mengharuskan pengguna membuka tautan atau menjalankan aplikasi tertentu, metode ini bekerja secara otomatis. Perangkat dapat mengalami gangguan hanya dengan menerima pesan yang dirancang secara khusus.

Mengenal cara kerja SMS Kematian pada Android

Kerentanan tersebut berkaitan dengan mekanisme pemrosesan pesan SMS berjenis WAP Push. Jenis pesan ini dikirim menggunakan format khusus yang membuat sistem Android harus mengolahnya melalui proses internal. Masalah muncul ketika Android mencoba membaca pesan tersebut di latar belakang.

Kesalahan dalam proses pengolahan dapat menyebabkan layanan sistem yang bertanggung jawab menangani panggilan telepon mengalami kerusakan atau crash. Akibatnya, satu pesan saja sudah bisa mengganggu fungsi komunikasi pada perangkat. Pengguna berpotensi kehilangan akses panggilan telepon, sementara jaringan seluler dapat terputus untuk sementara waktu.

Hal lain yang membuat kerentanan ini sulit dikenali adalah keberadaan pesannya. SMS tersebut tidak ditampilkan dalam kotak masuk seperti pesan teks biasa, sehingga pemilik perangkat mungkin tidak menyadari bahwa gangguan berasal dari pesan tersembunyi.

Dampak serangan berulang bisa menyebabkan boot loop

Risiko yang ditimbulkan tidak hanya berupa gangguan sementara. Apabila pesan berbahaya dikirim berkali-kali, kerusakan pada sistem dapat terjadi secara berulang dan membuat ponsel semakin sulit digunakan. Dalam kondisi tertentu, Android dapat terus berusaha memproses pesan yang sama meskipun perangkat sudah dimulai ulang. Proses tersebut berpotensi memicu gangguan berulang ketika ponsel kembali dinyalakan.

Salah satu dampak yang mungkin terjadi adalah boot loop. Istilah ini menggambarkan keadaan ketika perangkat terus mengulang proses penyalaan atau booting tanpa berhasil masuk ke sistem secara normal. Menurut Mark Blaszczyk, sekitar 20 pesan yang dikirimkan melalui metode tersebut dapat membuat ponsel sangat sulit digunakan. Jumlah tersebut menunjukkan bahwa serangan berulang berpotensi memperburuk dampak kerentanan.

Pengguna juga tidak selalu bisa mengenali sumber gangguan melalui pemeriksaan kotak masuk. Hal ini karena pesan yang menjadi pemicu tidak muncul sebagaimana SMS pada umumnya.

Google menyediakan perbaikan melalui pembaruan keamanan

Untuk mengatasi persoalan tersebut, Google telah memasukkan perbaikan ke dalam pembaruan keamanan Oktober bagi Android 14 dan versi yang lebih baru. Sistem yang sudah mendapatkan tambalan keamanan dapat mengenali pesan bermasalah tersebut.

Setelah terdeteksi, pesan yang berpotensi menyebabkan kerusakan akan dihapus oleh sistem. Dengan mekanisme tersebut, proses pengolahan pesan berbahaya dapat dihentikan sebelum menimbulkan gangguan lebih lanjut. Namun, ketersediaan perbaikan tidak otomatis berlaku serentak pada seluruh perangkat Android.

Setiap produsen ponsel perlu menyediakan pembaruan yang sesuai dengan model perangkat masing-masing. Situasi ini membuat pengguna ponsel keluaran lama perlu memperhatikan dukungan pembaruan dari produsennya. Sebagian perangkat lawas mungkin sudah tidak memperoleh tambalan keamanan sehingga kerentanannya belum dapat diatasi melalui pembaruan resmi.

Langkah yang perlu dilakukan pengguna Android

Memasang pembaruan keamanan terbaru merupakan langkah utama yang disarankan untuk mengurangi risiko akibat celah SMS Kematian. Pengguna dapat memeriksa ketersediaan pembaruan langsung melalui menu pengaturan pada perangkat.

Pada sebagian besar ponsel Android, pemeriksaan tersebut dapat dilakukan melalui menu Pengaturan atau Settings, kemudian membuka bagian Keamanan & privasi atau Security & privacy. Selanjutnya, pengguna dapat masuk ke menu Sistem & pembaruan atau System & updates untuk memeriksa ketersediaan tambalan keamanan. Nama dan susunan menu mungkin berbeda sesuai merek serta model ponsel yang digunakan.

Jika pembaruan tersedia, pengguna disarankan memasang tambalan keamanan terbaru yang disediakan untuk perangkatnya. Pemeriksaan berkala juga diperlukan untuk mengetahui apakah produsen telah menerbitkan perbaikan bagi model ponsel tersebut. Sementara itu, perangkat yang masih menggunakan Android 13 atau versi lebih lama berpotensi tetap menghadapi risiko apabila sudah tidak mendapatkan dukungan pembaruan keamanan. Kondisi serupa juga dapat dialami ponsel lama yang tidak lagi memperoleh tambalan dari produsennya.

Pengguna perlu memahami bahwa tidak tersedia pengaturan sederhana untuk memblokir serangan ini secara langsung. Penyebabnya, pesan berbahaya diproses oleh sistem sebelum sempat ditampilkan dalam kotak masuk SMS.