HP Android Lama Terancam SMS of Death, Apa Risikonya?

SMS of Death merupakan kerentanan pada sistem telepon Android yang berkaitan dengan pemrosesan pesan WAP Push. Berbeda dari SMS biasa, WAP Push memungkinkan perangkat menerima pesan khusus berisi instruksi atau informasi tertentu dari operator. Masalah muncul ketika Android memproses pesan dengan struktur header yang dirancang secara tidak normal.

Menurut analisis peneliti yang diberitakan BleepingComputer pada 31 Oktober 2026, celah ini berada pada fungsi WapPushOverSms.decodeWapPdu(). Validasi panjang header yang tidak memadai dapat memicu integer overflow dan menghasilkan kesalahan NegativeArraySizeException. Akibatnya, proses com.android.phone yang menangani fungsi telepon mengalami crash.

Serangan ini termasuk zero-click karena korban tidak perlu membuka pesan, mengeklik tautan, atau melakukan tindakan tertentu. Pesan berbahaya diproses sebelum muncul di kotak masuk SMS. Penyerang hanya perlu mengetahui nomor telepon target untuk mengirim pesan yang telah dirancang khusus.

Dampaknya bisa mengganggu konektivitas seluler dan memutus panggilan yang sedang berlangsung. Cybernews pada 30 Oktober 2026 juga melaporkan bahwa gangguan tersebut berpotensi memutus panggilan darurat. Jika pesan berbahaya dikirim berulang kali, perangkat bisa berpotensi mengalami crash terus-menerus hingga masuk ke siklus reboot. Meski demikian, kerentanan ini termasuk Denial of Service (DoS), bukan bukti bahwa penyerang bisa langsung mencuri foto, membaca percakapan, atau mengambil alih akun. ThaiCERT juga menyebut belum ada bukti terkonfirmasi mengenai eksploitasi secara langsung di lapangan.

Berdasarkan pengujian peneliti yang dipublikasikan ThaiCERT, SMS of Death berhasil direproduksi pada Android 12 hingga Android 16. Namun, rentang versi yang diuji tidak sepenuhnya sama dengan daftar versi yang memperoleh perbaikan dari Google. Dalam buletin keamanan Android November 2026, Google mencantumkan CVE-2026-58882 sebagai kerentanan DoS berkategori critical pada komponen system. Daftar versi AOSP yang diperbarui meliputi Android 14, 15, 16, 16 QPR2, dan 17. Artinya, Android 12 dan 13 tidak tercantum dalam daftar versi yang mendapatkan perbaikan tersebut.

Google menjelaskan bahwa tingkat patch keamanan 1 November 2026 atau lebih baru mengatasi masalah yang tercakup dalam level pembaruan tersebut. Informasi ini penting karena nomor versi Android saja tidak cukup untuk memastikan perangkat sudah terlindungi. Kamu juga perlu memperhatikan kebijakan pembaruan dari masing-masing produsen. Sebab, ketersediaan patch bisa berbeda berdasarkan model, wilayah pemasaran, dan operator seluler.

HP yang menjalankan Android 14 sekalipun belum tentu sudah mendapatkan perlindungan jika pembaruan yang sesuai belum terpasang. Karena itu, pengguna Android lama perlu memeriksa status dukungan perangkatnya. Jika produsen sudah tidak menyediakan pembaruan keamanan, risiko penggunaan perangkat yang masih memiliki celah belum dapat dianggap selesai.

Langkah pertama yang bisa kamu lakukan adalah memeriksa tingkat pembaruan keamanan Android. Buka pengaturan, pilih tentang smartphone, kemudian masuk ke bagian versi Android. Periksa informasi Android security update untuk mengetahui tanggal patch keamanan yang terpasang. Selanjutnya, buka menu pembaruan sistem untuk memeriksa ketersediaan pembaruan terbaru. Jika tersedia, unduh dan pasang pembaruan resmi dari produsen, kemudian mulai ulang perangkat apabila diminta.

Pastikan kamu menggunakan pembaruan dengan tingkat patch keamanan yang sesuai, bukan hanya melihat apakah sistem sudah menjalankan Android versi terbaru. Mengacu pada buletin Google November 2026, tingkat patch 1 November atau lebih baru mengatasi CVE-2026-58882. Jika HP kamu masih menggunakan Android 12 atau 13, jangan langsung menganggap perangkat sudah aman hanya karena tidak menemukan pembaruan. Periksa ulang informasi resmi dari produsen mengenai dukungan keamanan model yang kamu gunakan. Apabila perangkat benar tidak lagi memperoleh patch, pertimbangkan menggunakan HP yang masih mendapatkan pembaruan keamanan secara berkala.

Terakhir, hindari memasang firmware tidak resmi hanya untuk mengejar pembaruan. Kamu juga sebaiknya mencadangkan data penting secara berkala agar lebih siap menghadapi gangguan perangkat. Dengan memeriksa status patch dan dukungan produsen, kamu bisa mengurangi risiko penggunaan HP Android yang masih rentan terhadap SMS of Death.