Baru-baru ini, penelitian keamanan mengungkap suatu celah yang cukup mengkhawatirkan di platform Android, yang disebut dengan istilah “SMS of Death”. Serangan ini memanfaatkan pesan teks yang dirancang secara khusus untuk menyakiti perangkat, sehingga bisa menyebabkan ponsel melakukan crash atau bahkan terjebak dalam keadaan bootloop yang mengakibatkan perangkat tersebut tidak dapat digunakan. Yang menjadi lebih parah adalah, SMS tersebut dapat menyerang tanpa tampak di kotak masuk atau memberikan notifikasi kepada pengguna.
Peneliti yang menemukan celah ini, Mark Blaszczyk, menjelaskan bahwa masalah ini cukup serius. Pesan yang terinfeksi dapat menghentikan layanan yang berhubungan dengan telepon, sehingga mengganggu panggilan aktif, termasuk panggilan darurat yang mungkin sangat dibutuhkan pengguna dalam kondisi kritis.
Dalam beberapa kasus, jika seorang pengguna menerima sekitar dua puluh SMS yang bermasalah, perangkat tertentu dapat mengalami crash berulang kali ketika mencoba memproses pesan tersebut. Hal ini tentunya menimbulkan kebingungan dan bisa menyulitkan pengguna dalam mendapatkan bantuan ketika diperlukan.
Cela yang Memungkinkan Pengiriman Pesan Berbahaya
Masalah utama dari serangan ini terletak pada kenyataan bahwa SMS tersebut sulit dikenali oleh pengguna. Sistem operasional pada perangkat dapat mengalami gangguan atau crash sebelum pesan masuk ke kotak masuk, menjadikannya hampir tidak terdeteksi. Bahkan jika ada upaya untuk melakukan reset pabrik, masalah tetap tidak akan terpecahkan jika operator seluler terus mengirimkan pesan yang sama berulang kali.
Dalam situasi tertentu, pengguna mungkin perlu menggunakan komputer untuk menghapus pesan berbahaya ini dari perangkat mereka. Hal ini mengharuskan pengguna untuk tidak hanya meningkatkan kewaspadaan, tetapi juga menyiapkan alat-alat tambahan untuk mendukung pemulihan perangkat mereka.
Berdasarkan penjelasan Blaszczyk, celah ini dapat mempengaruhi perangkat-perangkat tertentu, khususnya produk dari Google dan Samsung yang menjalankan Android versi 12 hingga 16. Penemuan ini dilaporkan kepada pihak Google pada 5 Mei 2026, dan setelah penilaian yang cermat, Google menetapkan tingkat keparahan kritis dengan kode CVE-2026-58882.
Kegiatan Penanggulangan dan Perbaikan Keamanan
Kabar baik mengenai celah ini adalah bahwa perbaikan telah disertakan dalam pembaruan keamanan Android pada bulan Oktober, yang mencakup versi 14 hingga 17. Pengguna yang menginstal patch terbaru kini seharusnya sudah mendapatkan perlindungan dari serangan melalui SMS berbahaya ini.
Namun, perangkat-perangkat yang masih menggunakan Android 13 atau versi yang lebih lama dapat tetap terancam oleh serangan ini. Oleh karena itu, pengguna disarankan untuk selalu memperbarui perangkat mereka agar terhindar dari masalah yang lebih serius.
Mengikuti pembaruan keamanan menjadi sangat penting, terutama bagi mereka yang menggunakan perangkat yang sudah tidak mendapatkan dukungan dari pabrikan. Pertanyaan yang muncul adalah, apakah di antara kalian ada yang masih menggunakan perangkat jadul yang tidak memperoleh pembaruan sistem? Ini merupakan pertanyaan yang penting untuk dipertimbangkan oleh pengguna teknologi saat ini.
Konsekuensi Jangka Panjang untuk Pengguna Android
Memahami dan mengantisipasi potensi risiko keamanan ini adalah langkah awal untuk melindungi perangkat. Ketidakpahaman terhadap keadaan ini dapat berujung pada konsekuensi yang lebih besar, seperti hilangnya data pribadi atau kerusakan perangkat keras. Penting bagi pengguna untuk menyadari bahwa perangkat yang lebih tua dengan sistem operasi usang lebih rentan terhadap celah keamanan.
Sebagai langkah preventif, pengguna disarankan untuk melakukan pembaruan secara berkala, memindai perangkat dengan aplikasi keamanan, dan menghindari mengunduh aplikasi dari sumber yang tidak terpercaya. Jika pengguna merasa perangkat mereka mulai menunjukkan tanda-tanda aneh, langkah terbaik adalah melakukan pemeriksaan menyeluruh dan meminta bantuan profesional jika diperlukan.
Semua langkah ini tidak hanya membantu dalam menjaga keamanan perangkat, tapi juga melindungi data pribadi dari kemungkinan penyalahgunaan. Kesadaran terhadap keamanan siber adalah kunci dalam dunia yang semakin terhubung ini.
