ข้อความที่มองไม่เห็นทำ Android ที่ไม่อัปเดตค้างได้
ไม่มีอะไรโผล่ในกล่องข้อความ แต่สายที่กำลังคุยอาจหลุด และถ้าโดนราว 20 ข้อความ เครื่องอาจรีสตาร์ตวน Android 14 ถึง 17 ได้รับการแก้แล้ว ส่วน Android 12 และ 13 ไม่ได้
ไปที่หัวข้อ
คุณกำลังคุยโทรศัพท์อยู่ดี ๆ สายก็หลุด สัญญาณหายไปครู่หนึ่งแล้วกลับมา ไม่มีข้อความใหม่ในกล่อง ไม่มีเบอร์แปลก ๆ ให้เห็น แต่มือถือเพิ่งรับข้อความที่ถูกทำมาเพื่อทำให้ระบบโทรศัพท์ล่ม
นี่คือช่องโหว่ที่นักวิจัยด้านความปลอดภัยตั้งชื่อว่า SMS of Death และเผยแพร่รายละเอียดเมื่อวันที่ 29 ตุลาคม 2026 BleepingComputer รายงานเมื่อ 31 ตุลาคมว่าช่องโหว่นี้มีรหัส CVE-2026-58882 และมีโค้ดตัวอย่างที่ใช้โจมตีได้เผยแพร่ออกมาแล้ว
ข่าวดีคือ Google แก้แล้วในอัปเดตความปลอดภัยเดือนตุลาคม 2026 สำหรับ Android 14 ถึง 17 ข่าวที่ต้องระวังคือ Android 12 และ 13 ไม่ได้รับการแก้ไขนี้
ข้อความนี้ไม่โผล่ในกล่องข้อความ แต่ทำให้ระบบโทรศัพท์ล่ม
ช่องโหว่อยู่ในส่วนที่ Android ใช้อ่านข้อความแบบ WAP Push ข้อความที่ใช้โจมตีส่งมาเป็น data SMS จึงไม่ขึ้นในกล่องข้อความเหมือน SMS ทั่วไป และคนที่โดนก็ไม่เห็นเบอร์คนส่ง
ลองนึกภาพพนักงานต้อนรับที่ต้องเปิดซองจดหมายทุกซองก่อนส่งต่อ แล้ววันหนึ่งมีซองที่เขียนขนาดไว้ผิดจนพนักงานรับมือไม่ได้และล้มไปทั้งโต๊ะ นักวิจัยอธิบายว่าระบบอ่านค่าความยาวจากข้อความโดยไม่ตรวจว่าค่านั้นใหญ่เกินหรือไม่ ค่าจึงกลายเป็นเลขติดลบ และทำให้ระบบโทรศัพท์ com.android.phone ล่ม
ผลคือสายที่กำลังคุยอยู่หลุด รวมถึงสายฉุกเฉิน และผู้ใช้ไม่ต้องกดหรือเปิดอะไรเลย
โดนราว 20 ข้อความ เครื่องอาจรีสตาร์ตวน
ผู้ให้บริการจะพยายามส่งข้อความที่เครื่องยังไม่ได้ตอบรับซ้ำ เครื่องจึงล่มซ้ำได้ ในการทดสอบของนักวิจัย ข้อความราว 20 ข้อความทำให้เครื่องรีสตาร์ตวน
BleepingComputer รายงานว่าเครื่อง Android 12 เครื่องหนึ่งในการทดสอบรีสตาร์ตเข้าโหมดกู้คืนทุกราว 90 วินาที และต้องรีเซ็ตเครื่องจึงจะใช้ได้อีก ส่วนในบทความเดียวกันยังไม่มีรายงานว่ามีคนนำช่องโหว่นี้ไปโจมตีจริง
Google แก้แล้วในอัปเดตตุลาคม แต่ Android 12 และ 13 ไม่ได้
นักวิจัยแจ้ง Google เมื่อวันที่ 5 พฤษภาคม 2026 การแก้ไขถูกเขียนเมื่อ 15 มิถุนายน และส่งถึงผู้ใช้ในอัปเดตความปลอดภัยเดือนตุลาคม 2026 ตามลำดับเวลาที่นักวิจัยเผยแพร่ วิธีที่ Google ใช้คือจับข้อผิดพลาดไม่ให้ระบบล่ม และลบข้อความต้นเหตุทิ้ง
มือถือ Android จึงแบ่งเป็นสองกลุ่ม กลุ่มแรกคือ Android 14 ถึง 17 ที่ติดตั้งอัปเดตเดือนตุลาคม 2026 แล้ว กลุ่มที่สองคือเครื่องที่ยังไม่อัปเดต และเครื่อง Android 12 หรือ 13 ที่ไม่ได้รับการแก้ไขนี้ BleepingComputer ยังระบุว่าช่องโหว่นี้ไม่อยู่ในประกาศความปลอดภัยประจำเดือนตุลาคมของ Google
เช็กมือถือของคุณใน 1 นาที
ตามหน้าช่วยเหลือของ Android
- เปิดแอปการตั้งค่า (Settings)
- แตะเกี่ยวกับโทรศัพท์ (About phone) แล้วแตะเวอร์ชัน Android (Android version)
- ดูช่องอัปเดตความปลอดภัยของ Android (Android security update) ถ้าเป็นวันที่ในเดือนตุลาคม 2026 หรือหลังจากนั้น เครื่องได้รับการแก้แล้ว
- ถ้ายังเก่ากว่านั้น ไปที่การตั้งค่า แตะระบบ (System) แล้วแตะอัปเดตซอฟต์แวร์ (Software updates) ต่อ Wi-Fi และชาร์จแบตให้ได้อย่างน้อย 75% ก่อน
BleepingComputer ระบุว่าอัปเดตขึ้นอยู่กับผู้ผลิตและผู้ให้บริการ และอาจต้องรีสตาร์ตเครื่องให้ติดตั้งเสร็จ ใครใช้ Android 12 หรือ 13 ที่อัปเดตไม่ได้แล้ว ควรรู้ไว้ว่าเครื่องนั้นยังเปิดรับช่องโหว่นี้อยู่ ถ้าเครื่องเริ่มรีสตาร์ตวน หน้าเผยแพร่ของนักวิจัยแนะนำว่าอย่าเพิ่งเลือกล้างข้อมูล (wipe data) เพราะมีวิธีลบข้อความต้นเหตุผ่านคอมพิวเตอร์ด้วย ADB
เช็กเครื่องของคุณได้วันนี้ และเช็กให้พ่อแม่ที่ใช้ Android ด้วย
คำถามที่พบบ่อย
iPhone โดนด้วยไหม
แหล่งข้อมูลที่ใช้ในเรื่องนี้พูดถึงเฉพาะ Android ช่องโหว่อยู่ในส่วนที่ Android ใช้อ่านข้อความ WAP Push
ต้องกดลิงก์หรือเปิดข้อความก่อนไหม
ไม่ต้อง ข้อความถูกประมวลผลก่อนถึงกล่องข้อความ ผู้ใช้จึงไม่เห็นอะไรและไม่ต้องกดอะไร
อัปเดตความปลอดภัยเดือนไหนที่แก้แล้ว
อัปเดตความปลอดภัยของ Android เดือนตุลาคม 2026 หรือใหม่กว่า สำหรับ Android 14 ถึง 17
เครื่อง Android 12 หรือ 13 ทำอะไรได้บ้าง
แหล่งข้อมูลระบุว่าเครื่องกลุ่มนี้ไม่ได้รับการแก้ไข ถ้าเครื่องรีสตาร์ตวน นักวิจัยแนะนำว่าอย่าเพิ่งล้างข้อมูล และมีวิธีลบข้อความต้นเหตุผ่าน ADB ในหน้าเผยแพร่
