Kenapa Android 12 dan 13 Gak Kebagian Patch SMS of Death?
- Kerentanan kritis SMS of Death, CVE-2026-58882, memungkinkan pesan WAP Push khusus mengganggu layanan seluler tanpa perlu dibuka korban.
- Buletin keamanan Google November 2026 memperbarui AOSP Android 14 hingga 17, sementara Android 12 dan 13 tidak tercantum meski pernah terdampak pengujian.
- Celah dapat membuat proses telepon crash, memutus panggilan, dan menghilangkan konektivitas sementara; pengguna Android 12/13 perlu memeriksa patch resmi produsen.
Pengguna HP Android 12 dan 13 perlu lebih memperhatikan pembaruan keamanan perangkatnya setelah muncul kerentanan bernama SMS of Death. Celah yang tercatat sebagai CVE-2026-58882 ini memungkinkan penyerang mengganggu layanan seluler melalui pesan WAP Push yang dirancang khusus. Serangan tersebut tidak mengharuskan korban membuka atau membaca pesan terlebih dahulu.
Google telah mencantumkan perbaikan kerentanan ini dalam Android Security bulletin November 2026. Namun, daftar versi Android open source project (AOSP) yang diperbarui hanya mencakup Android 14, 15, 16, 16 QPR2, dan 17. Lantas, apa alasan Android 12 dan 13 tidak mendapat perbaikan dalam daftar yang sama?
1. Android 12 dan 13 tidak tercantum dalam daftar patch Google
ilustrasi smartphone (unsplash.com/Kelly Sikkema) Dalam Android Security bulletin November 2026, Google mengklasifikasikan CVE-2026-58882 sebagai kerentanan denial of service (DoS) dengan tingkat keparahan kritis. Celah ini berada pada komponen sistem dan dapat mengganggu ketersediaan layanan perangkat. Google mencantumkan Android 14, 15, 16, 16 QPR2, dan 17 sebagai versi AOSP yang diperbarui untuk mengatasi masalah tersebut.
Sebaliknya, Android 12 dan 13 tidak masuk dalam daftar itu. Kondisi ini sejalan dengan laporan TechRepublic pada 5 November 2026 yang menjelaskan bahwa peneliti keamanan Mark Blaszczyk berhasil mereproduksi kerentanan pada Android 12 hingga 16. Artinya, kedua versi Android yang lebih lama pernah teridentifikasi terdampak dalam pengujian, tetapi tidak tercantum dalam daftar versi AOSP yang mendapat perbaikan pada buletin November. Perlu dipahami bahwa tidak tercantumnya suatu versi dalam daftar tersebut bukan berarti Google secara resmi menyatakan semua perangkat yang menjalankannya pasti rentan selamanya. Produsen HP masih dapat menyediakan pembaruan khusus perangkat, termasuk perbaikan yang disesuaikan dengan model dan perangkat lunak masing-masing.
2. Mengapa Android 12 dan 13 tidak mendapat perbaikan?
ilustrasi smartphone (unsplash.com/Zana Latif) Hingga buletin November 2026 diterbitkan, Google tidak memberikan penjelasan spesifik mengenai alasan Android 12 dan 13 tidak masuk dalam daftar versi AOSP yang diperbarui untuk CVE-2026-58882. Karena itu, tidak tepat jika penyebabnya langsung dipastikan sebagai penghentian dukungan keamanan atau keterbatasan teknis kedua sistem operasi tersebut. Meski begitu, siklus dukungan pembaruan Android dapat menjadi konteks untuk memahami persoalan ini. Setiap produsen memiliki kebijakan berbeda dalam menyediakan pembaruan sistem operasi dan keamanan. Ketika perangkat tidak lagi masuk jadwal pemeliharaan, peluang memperoleh perbaikan baru dari produsen juga bisa menjadi lebih terbatas.
Google sendiri menjelaskan bahwa perangkat dengan Android 10 atau versi lebih baru dapat menerima pembaruan keamanan dan pembaruan sistem Google Play. Namun, keberadaan mekanisme pembaruan tersebut tidak otomatis berarti setiap kerentanan diperbaiki melalui jalur yang sama. Dalam kasus CVE-2026-58882, Google mencantumkannya pada komponen sistem, bukan sebagai salah satu masalah yang tercantum dalam daftar pembaruan sistem Google Play di buletin tersebut. Dengan demikian, pengguna Android 12 dan 13 perlu memeriksa informasi keamanan dari produsen perangkatnya. Jangan hanya mengandalkan versi Android atau menganggap pembaruan sistem Google Play otomatis menutup celah ini.
3. Apa risiko SMS of Death bagi pengguna Android lama?
ilustrasi aplikasi pesan (unsplash.com/CHUTTERSNAP) SMS of Death bekerja melalui pesan WAP Push yang diproses sistem sebelum masuk ke aplikasi pesan. Menurut laporan teknis yang dikutip ThaiCERT, pesan dengan struktur tertentu dapat memicu kesalahan pada fungsi WapPushOverSms.decodeWapPdu(). Kesalahan tersebut menghasilkan NegativeArraySizeException dan membuat proses com.android.phone mengalami crash.
Dampaknya bukan sekadar aplikasi pesan berhenti bekerja. Proses tersebut berkaitan dengan fungsi telepon sehingga gangguan dapat memutus panggilan aktif dan menghilangkan konektivitas seluler untuk sementara. Jika pesan berbahaya terus diproses ulang, perangkat juga berpotensi mengalami crash berulang. Meski demikian, kerentanan ini tergolong DoS, bukan bukti bahwa penyerang otomatis dapat mencuri data pribadi korban.
Untuk memeriksa perlindungan perangkat, kamu bisa buka pengaturan > tentang ponsel > versi Android. Lalu, cari informasi tingkat patch keamanan Android. Pada HP Samsung, informasi tersebut umumnya tersedia melalui pengaturan > tentang ponsel > informasi perangkat lunak. Meski begitu, nama menu bisa saja berbeda tergantung merek dan versi sistem operasi.
Google menyebut tingkat patch keamanan 2026-11-01 atau lebih baru mengatasi kerentanan yang masuk dalam kelompok pembaruan tersebut, termasuk CVE-2026-58882. Namun, ketersediaannya tetap bergantung pada produsen, model, dan wilayah distribusi. Jika HP kamu masih menggunakan Android 12 atau 13, periksa pembaruan resmi serta buletin keamanan dari produsennya. Apabila tidak ada perbaikan yang tersedia, pertimbangkan risiko penggunaan perangkat yang sudah jarang mendapat dukungan keamanan.
