Beveiliging · 3 november 2026
Nieuwe beveiligingsfout bedreigt Android-telefoons via kwaadaardige SMS
Onderzoekers hebben een ernstige beveiligingsfout ontdekt die Android-telefoons aantast. De kwetsbaarheid, die is geïdentificeerd door de beveiligingsonderzoeker Mark Blaszczyk, heeft invloed op apparaten die draaien op Android 12 en nieuwere versies. Een speciaal ontworpen SMS-bericht kan enkele functies van de telefoon uitschakelen, wat in ernstige gevallen kan leiden tot onbruikbaarheid van het apparaat.
De kwetsbaarheid is gebaseerd op het verzenden van een WAP Push SMS-bericht dat gegevens bevat die het communicatiekader van Android niet correct kan verwerken. In plaats van het bericht in de inbox weer te geven, probeert het systeem het in de achtergrond te verwerken, wat leidt tot fouten die de werking van het apparaat beïnvloeden. Dit kan resulteren in onderbrekingen van telefoongesprekken en tijdelijk verlies van mobiele netwerkverbindingen. Het ontvangen van meerdere kwaadaardige berichten kan het toestel volledig laten crashen.
Het probleem wordt verergerd door de moeilijkheid om het apparaat weer in de normale staat te herstellen, wat kan vereisen dat er gespecialiseerde technische ondersteuning nodig is. Aanvallers hoeven de gebruiker niet te misleiden of te laten interageren met een link, aangezien het simpelweg ontvangen van het bericht al voldoende is om de aanval te starten.
Hoewel Google aanvankelijk weigerde de kwetsbaarheid als een beveiligingsprobleem te erkennen, heeft het Android-engineeringteam later gewerkt aan een oplossing die is opgenomen in een beveiligingsupdate van oktober voor apparaten die draaien op Android 14 en nieuwere versies. Oudere telefoons blijven echter kwetsbaar.