HP Android Lama Terancam SMS of Death, Apa Risikonya?
- Kerentanan SMS of Death memungkinkan pesan WAP Push khusus membuat layanan telepon Android crash tanpa interaksi pengguna, mengganggu sinyal seluler, panggilan berlangsung, hingga berpotensi memicu reboot berulang.
- ThaiCERT mereproduksi celah pada Android 12–16, sementara Google menyediakan perbaikan untuk Android 14, 15, 16, 16 QPR2, dan 17 melalui patch keamanan November 2026.
- Pengguna perlu memeriksa level patch keamanan minimal 1 November 2026, memasang pembaruan resmi produsen, mengecek dukungan perangkat, serta mencadangkan data penting secara berkala.
HP Android lama berpotensi menghadapi ancaman keamanan dari celah bernama SMS of Death (CVE-2026-58882). Kerentanan ini memungkinkan penyerang mengirim pesan khusus yang dapat membuat layanan telepon mengalami crash tanpa perlu mengklik atau membuka SMS. Dampaknya bukan sekadar gangguan pesan, tetapi juga bisa memutus konektivitas seluler dan panggilan yang sedang berlangsung. Kondisi ini perlu diperhatikan, terutama jika HP yang kamu gunakan sudah jarang mendapatkan pembaruan keamanan.
Menurut laporan ThaiCERT pada 2 November 2026, peneliti berhasil mereproduksi kerentanan tersebut pada Android 12 hingga Android 16. Sementara itu, Google telah mencantumkan CVE-2026-58882 dalam buletin keamanan Android November 2026 dengan tingkat keparahan critical. Perbaikan tersedia untuk Android 14, 15, 16, 16 QPR2, dan 17. Lantas, apa saja risiko yang perlu kamu ketahui dan bagaimana cara melindungi HP dari ancaman ini?
1. SMS of Death bisa bikin HP Android crash tanpa di klik
ilustrasi smartphone (unsplash.com/Denny Müller) SMS of Death merupakan kerentanan pada sistem telepon Android yang berkaitan dengan pemrosesan pesan WAP Push. Berbeda dari SMS biasa, WAP Push memungkinkan perangkat menerima pesan khusus berisi instruksi atau informasi tertentu dari operator. Masalah muncul ketika Android memproses pesan dengan struktur header yang dirancang secara tidak normal.
Menurut analisis peneliti yang diberitakan BleepingComputer pada 31 Oktober 2026, celah ini berada pada fungsi WapPushOverSms.decodeWapPdu(). Validasi panjang header yang tidak memadai dapat memicu integer overflow dan menghasilkan kesalahan NegativeArraySizeException. Akibatnya, proses com.android.phone yang menangani fungsi telepon mengalami crash.
Serangan ini termasuk zero-click karena korban tidak perlu membuka pesan, mengeklik tautan, atau melakukan tindakan tertentu. Pesan berbahaya diproses sebelum muncul di kotak masuk SMS. Penyerang hanya perlu mengetahui nomor telepon target untuk mengirim pesan yang telah dirancang khusus.
Dampaknya bisa mengganggu konektivitas seluler dan memutus panggilan yang sedang berlangsung. Cybernews pada 30 Oktober 2026 juga melaporkan bahwa gangguan tersebut berpotensi memutus panggilan darurat. Jika pesan berbahaya dikirim berulang kali, perangkat bisa berpotensi mengalami crash terus-menerus hingga masuk ke siklus reboot. Meski demikian, kerentanan ini termasuk Denial of Service (DoS), bukan bukti bahwa penyerang bisa langsung mencuri foto, membaca percakapan, atau mengambil alih akun. ThaiCERT juga menyebut belum ada bukti terkonfirmasi mengenai eksploitasi secara langsung di lapangan.
2. Android 12 dan 13 belum mendapat patch, HP Lama lebih berisiko
ilustrasi smartphone (unsplash.com/John Doe) Berdasarkan pengujian peneliti yang dipublikasikan ThaiCERT, SMS of Death berhasil direproduksi pada Android 12 hingga Android 16. Namun, rentang versi yang diuji tidak sepenuhnya sama dengan daftar versi yang memperoleh perbaikan dari Google. Dalam buletin keamanan Android November 2026, Google mencantumkan CVE-2026-58882 sebagai kerentanan DoS berkategori critical pada komponen system. Daftar versi AOSP yang diperbarui meliputi Android 14, 15, 16, 16 QPR2, dan 17. Artinya, Android 12 dan 13 tidak tercantum dalam daftar versi yang mendapatkan perbaikan tersebut.
Google menjelaskan bahwa tingkat patch keamanan 1 November 2026 atau lebih baru mengatasi masalah yang tercakup dalam level pembaruan tersebut. Informasi ini penting karena nomor versi Android saja tidak cukup untuk memastikan perangkat sudah terlindungi. Kamu juga perlu memperhatikan kebijakan pembaruan dari masing-masing produsen. Sebab, ketersediaan patch bisa berbeda berdasarkan model, wilayah pemasaran, dan operator seluler.
HP yang menjalankan Android 14 sekalipun belum tentu sudah mendapatkan perlindungan jika pembaruan yang sesuai belum terpasang. Karena itu, pengguna Android lama perlu memeriksa status dukungan perangkatnya. Jika produsen sudah tidak menyediakan pembaruan keamanan, risiko penggunaan perangkat yang masih memiliki celah belum dapat dianggap selesai.
3. Cara mengecek update keamanan Android untuk mengurangi risiko SMS of Death
ilustrasi smartphone (unsplash.com/Kelly Sikkema) Langkah pertama yang bisa kamu lakukan adalah memeriksa tingkat pembaruan keamanan Android. Buka pengaturan, pilih tentang smartphone, kemudian masuk ke bagian versi Android. Periksa informasi Android security update untuk mengetahui tanggal patch keamanan yang terpasang. Selanjutnya, buka menu pembaruan sistem untuk memeriksa ketersediaan pembaruan terbaru. Jika tersedia, unduh dan pasang pembaruan resmi dari produsen, kemudian mulai ulang perangkat apabila diminta.
Pastikan kamu menggunakan pembaruan dengan tingkat patch keamanan yang sesuai, bukan hanya melihat apakah sistem sudah menjalankan Android versi terbaru. Mengacu pada buletin Google November 2026, tingkat patch 1 November atau lebih baru mengatasi CVE-2026-58882. Jika HP kamu masih menggunakan Android 12 atau 13, jangan langsung menganggap perangkat sudah aman hanya karena tidak menemukan pembaruan. Periksa ulang informasi resmi dari produsen mengenai dukungan keamanan model yang kamu gunakan. Apabila perangkat benar tidak lagi memperoleh patch, pertimbangkan menggunakan HP yang masih mendapatkan pembaruan keamanan secara berkala.
Terakhir, hindari memasang firmware tidak resmi hanya untuk mengejar pembaruan. Kamu juga sebaiknya mencadangkan data penting secara berkala agar lebih siap menghadapi gangguan perangkat. Dengan memeriksa status patch dan dukungan produsen, kamu bisa mengurangi risiko penggunaan HP Android yang masih rentan terhadap SMS of Death.
