SMSを1通受け取るだけでAndroidスマホの通話が切れる不具合SMS of Death

受信箱にも通知にも出ないSMSを1通受け取っただけで、Androidスマホで話している最中の通話が切れます。セキュリティ研究者のマーク・ブラシュチク氏がこの不具合をSMS of Deathと名付け、2026年10月29日に自分のサイトで中身を公開しました。GoogleのスマホPixel 9と、SamsungのスマホGalaxyの複数の機種で試したところ、どの機種でも毎回再現しました。

何が起きる？

攻撃に使われるSMSは、文章ではなくデータを運ぶWAP Pushという形式のものです。Androidは受け取ったWAP Pushのヘッダー（中身の前に付く情報）から長さの値を読み、大きさを確かめないまま桁の少ない整数の形に移し替えて、その値でメモリを確保します。そこへわざと壊した5バイトの値を送ると長さがマイナスになってエラーが起き、電話の機能を受け持つcom.android.phoneというシステムのプロセスが落ちます。

com.android.phoneは落ちてもすぐ立ち上がり直すので、電話は1通につき1〜2秒止まるだけです。とはいえ、その一瞬で、話していた通話は切れてしまい、緊急通報の通話も同じように切れます。研究者の試験では、オーストラリアの緊急番号000にかけた通話が途切れました。受け取った人はリンクを押す必要も無く、メッセージのアプリにも何も出ないうえ送り主も見えないので、通話が切れた理由にまず気づけません。

1通で1週間とぎれとぎれになる理由

同じSMSが何度も処理されるので、被害は1通の1〜2秒では終わりません。研究者によると、携帯会社は受け取りの返事が無かったSMSを送り直すため、同じSMSが届くたびにスマホの電話の機能がまた落ちます。しかも問題のSMSはスマホの中の受信待ちの列に残り、電源を入れるたびに読み直されて、そこでも落ちます。研究者の試験では、この2つが重なって、1通のSMSで最長1週間、とぎれとぎれに電話が使えない状態が続きました。

このSMSを約20通送りつけられると、スマホは長いあいだ使えなくなります。直っていないスマホには、届くSMSを防ぐ手立てが無く、元に戻すには、パソコンにつないでADB（Androidを外から操作する開発者向けの道具）で受信待ちの列から問題のSMSを消すしかありません。

どのAndroidが直っている？

研究者によると、不具合はAndroid 12〜17にあります。2026年10月のセキュリティアップデートでAndroid 14〜17が直り、Googleが更新を出す期間を過ぎたAndroid 12・13は取り残されました。

GoogleのAndroidのヘルプにあるとおり、設定アプリの［デバイス情報］から［Android バージョン］を開くと、Androidのバージョンと「Android セキュリティ アップデート」の日付が出ます。Android 14以降でも、この日付が2026年10月より前なら、まだ直っていません。たとえば研究者が試したPixel 9は、2026年4月のファームウェアのままでした。

Googleはどうした？

研究者は2026年5月5日に、この不具合をGoogleに知らせました。海外のセキュリティ系ニュースサイトCyber Kendraによると、Googleは6月20日に「Won’t Fix (Infeasible)」（直せない）として報告を閉じ、研究者が異議を出すと、3分後には「再現できない」と退けました。ところが、直すためのコードは、報告を閉じる5日前の6月15日に書かれていました。Googleは、研究者が提案したヘッダーの長さの確かめ方を採らず、エラーを受け止める範囲を広げて、問題のSMSを受信待ちの列から消すように変えています。

10月29日、Googleはこの不具合を「深刻度の基準に達しない」セキュリティ以外の問題と最終的に判断し、研究者は同じ日にサイトを公開しました。

修正が入ったセキュリティアップデートは、Cyber Kendraによると11月には配信されるようです。

広告

Spigen 【Made for Google 公式認定】 for Pixel 11 ケース ナノポップ・マグフィット (ブルーベリー・ネイビー) | Magsafe対応, 米軍MIL規格, ストラップホール, ソフト, 耐衝撃, TPU+PC, 2重構造, ほこりが付きにくい, ツートンカラー, マグセーフ, for ピクセル11 ケース, ACS11444Amazon.co.jpで見る