黒色珈琲

【Androidに 死のSMS🎃】 ～SMSを受信だけでスマホが止まる？～ Androidに「SMS of Death（死のSMS）」と呼ばれる脆弱性が見つかり、10月29日に攻撃の実証コードが公開されました。 ハロウィンネタじゃないですよ！ 最初は通例の怪しいSMSのリンクを開くと危険、という話かと思ったんですが・・・。 今回のはSMSを開かなくても、受信するだけで電話が切れてしまう可能性があるそう 気になったので調べてみました。 ✅何が起きるの？ ・通信会社などが使う特殊なSMSを自動的に処理する仕組みの不具合。 ・細工されたSMSが届くと、Androidがうまく処理できず、電話を管理するシステムが停止 ・このSMSは普通の受信箱には表示されない！！！！！ つまり、 ・SMSを開いていない ・リンクも押していない ・怪しいアプリも入れていない 👆これ影響を受ける可能性がある（ゼロクリック攻撃） ✅どんな影響があるの？ 研究者の検証では、 ・通話中の電話が突然切れる ・110番や119番などの緊急通報にも影響する可能性 ・通信が一時的に停止する ・繰り返し攻撃を受けると、再起動が続く状態になる （1通のSMSが原因で、障害が最長1週間継続した検証結果） ✅どのAndroidが対象なの？ 現在はAndroid 12〜16で不具合が確認されています。 Android 14〜17は2026年10月の更新で修正が提供されたと報告 でもAndroid 12・13は今回の修正が提供されていないので注意が必要です。 ✅何をすればいい？ 自分のスマホを確認してみてください。 ①「設定」を開く ②「デバイス情報」→「Androidバージョン」を確認 ③「Androidセキュリティアップデート」の日付を見る ④「設定」→「システム」→「ソフトウェアアップデート」から更新を確認 更新が届いていたら、適用を忘れずに！ ✅もう攻撃されているの？ 今回公開されたのは脆弱性の技術情報と実証コード 日本で実際にこの攻撃が広がっているという情報は、現時点では確認できませんでした。 でもSMSを開かなくても攻撃が成立してしまう・・・ 怪しいリンクを押さないことも当然ですが、スマホ本体の更新も忘れずにしておきたいですね💦