悪意のあるテキスト メッセージが Android に対する新たな脅威の引き金となり、影響を受ける携帯電話を危険にさらします。 ユーザーが何もしなくても、無限の再起動ループがすでにネットワーク カバレッジを中断しています。
WAP プッシュ メッセージは、テキスト メッセージ (SMS または MMS) の一種で、モバイル デバイスがバックグラウンドで処理するためのリンクと指示 (Web ページ上の特定のファイルを開くなど) が含まれていると Portaltic は報告しています。
これは廃止されたテクノロジーであると考えられていますが、最も基本的なメッセージング アプリケーションには依然として存在しており、現在、新しい脅威がこのシステムを悪用して、「死の SMS」と呼ばれる Android (バージョン 12 ～ 17) の脆弱性を悪用しています。
この脆弱性は CVE-2026-58882 としてリストされており、 操作された SMS を使用して、影響を受ける電話機をブロックできるサービス拒否障害をリモートでトリガーします。 またはモバイル接続を中断します。
ユーザー介入なしの切断
サイバーセキュリティ研究者のマーク・ブラ氏は、自身の研究でこの脅威の特徴を次のように強調しています。 ユーザーの介入は必要ありませんつまり、アプリケーションを実行するために、アプリケーションを開いたり、リンクをクリックしたり、ファイルをダウンロードしたりする必要はありません。
これは、WAP プッシュ メッセージの操作によって発生します。このメッセージはバックグラウンドで処理され、メッセージが受信箱に届くとすぐに自動的に処理されますが、多くの場合、ユーザーは新しいメッセージを受信したことに気付かないことになります。
処理中にネットワークのカバレッジが中断され、進行中の通話が切断され、新しい通話が発信されなくなります。 救急サービスに宛てられたものも含まれます。さらに、デバイスを一種の再起動ループ状態に陥らせます。
研究者は Android の概念実証と完全なソース コードを GitHub で公開しました。 Google は、2026 年 10 月の Android セキュリティ アップデートでこの脆弱性に対する修正を配布しました。
