Satu SMS Tak Terlihat Bisa Melumpuhkan HP Android, Ini Celah SMS of Death

Bayangkan HP kamu tiba-tiba kehilangan sinyal, panggilan yang sedang berjalan putus begitu saja, lalu semua itu terjadi lagi dan lagi tanpa ada pesan masuk yang bisa kamu lihat. Itulah gambaran dari SMS of Death, celah keamanan kritis di Android yang bisa membuat HP lumpuh hanya lewat satu pesan yang tidak pernah muncul di kotak masuk kamu.

Celah ini diungkap peneliti keamanan Mark Blaszczyk, yang dikenal dengan akun @sourone, dan kode bukti konsepnya dirilis pada 29 Oktober 2026. Sejak itu, laporan tentang celah ini ramai dibahas karena cara kerjanya terbilang sederhana, tapi dampaknya bisa sangat mengganggu, terutama kalau kamu sedang butuh menelepon dalam kondisi darurat.

Apa Itu SMS of Death dan Kenapa Ia Tak Terlihat

SMS of Death bekerja lewat pesan WAP Push, yaitu jenis pesan khusus yang biasanya dipakai operator untuk mengirim pengaturan atau tautan layanan, bukan pesan teks biasa yang kamu baca sehari-hari. Pesan pemicu celah ini hanya berukuran 8 byte dan dikirim ke port 2948, sehingga ia tidak pernah tampil sebagai SMS di aplikasi pesan kamu.

Karena tidak ada notifikasi, tidak ada bunyi, dan tidak ada pesan yang bisa kamu hapus, kamu mungkin tidak sadar kalau HP kamu baru saja menerima satu SMS of Death. Satu-satunya tanda yang terasa adalah gangguan mendadak pada jaringan seluler, seperti sinyal hilang sesaat atau panggilan yang tiba-tiba terputus.

Bagaimana SMS of Death Melumpuhkan HP Android

Menurut laporan SecurityAffairs, masalahnya ada pada cara Android membaca pesan WAP Push tersebut. Android membaca panjang header pesan, lalu mengonversinya ke integer 32-bit tanpa pengecekan rentang yang memadai. Akibatnya, nilai itu membalik menjadi minus 2.147.483.648, alokasi memori gagal, dan proses com.android.phone mengalami crash.

Proses com.android.phone adalah bagian penting yang mengurus fungsi telepon di HP kamu. Begitu proses itu crash, koneksi seluler ikut terganggu. Inilah alasan kenapa satu pesan kecil yang tidak terlihat bisa berdampak sebesar itu, padahal ia tidak menginstal aplikasi apa pun dan tidak mengubah setelan HP kamu.

Seberapa Parah Dampak Satu Pesan Ini

Dampak satu pesan memang terbilang singkat, tapi tetap berbahaya. Setiap SMS of Death bisa memutus panggilan yang sedang berjalan, termasuk panggilan darurat, dan membuat sinyal hilang selama 1 sampai 2 detik. Buat pemakaian biasa, gangguan itu mungkin hanya terasa seperti sinyal yang sempat hilang, tapi buat panggilan darurat, putus di detik yang salah bisa berakibat fatal.

Masalahnya membesar kalau pesan dikirim berulang kali. Sekitar 20 SMS of Death disebut sudah cukup untuk membuat HP tidak bisa dipakai dalam waktu lama, karena proses telepon terus crash sebelum sempat pulih sepenuhnya. Pada satu perangkat Android 12 yang diuji, HP bahkan sempat reboot ke recovery setiap sekitar 90 detik, kondisi yang jelas membuat perangkat itu tidak bisa dipakai untuk komunikasi.

Perangkat Mana yang Sudah Aman dan Mana yang Belum

Kabar baiknya, perbaikan untuk celah ini sudah tersedia lewat update keamanan Oktober 2026 untuk Android 14, Android 15, Android 16, dan Android 17. Kalau HP kamu sudah menerima update tersebut, risiko SMS of Death seharusnya sudah tertutup. Ini juga jadi pengingat kenapa jadwal update di tiap merek bisa terasa berbeda, seperti yang dibahas dalam artikel update keamanan Android dan kenapa jadwalnya berbeda di tiap perangkat.

Kabar buruknya, Android 12 dan Android 13 tidak kebagian perbaikan ini. Artinya, perangkat yang masih berjalan di dua versi tersebut tetap rentan meski celah ini sudah diketahui publik dan kode buktinya sudah beredar. Buat kamu yang masih memakai HP lama, kondisi ini patut jadi pertimbangan serius, entah dengan memeriksa apakah ada update lanjutan dari produsen HP kamu, atau mulai merencanakan penggantian perangkat.

Kenapa Celah Ini Belum Muncul di Buletin Google

Satu hal yang perlu diluruskan, celah ini tidak tercantum di buletin keamanan Oktober Google. Menurut GrapheneOS dan Android Authority, SMS of Death diperkirakan baru akan masuk ke buletin November. Jadi, jangan salah paham dan mengira Google sudah mengumumkan celah ini di buletin Oktober, karena faktanya belum.

Perlu juga dicatat bahwa sampai 31 Oktober 2026, belum ada laporan serangan di dunia nyata yang memanfaatkan celah ini. Laporan yang beredar sejauh ini masih sebatas temuan peneliti dan kode bukti konsep. Selain itu, ini adalah gangguan ketersediaan semata, bukan pencurian data dan bukan pengambilalihan HP. Penyerang tidak bisa membaca isi HP kamu atau mengendalikan perangkat kamu lewat celah ini, tapi mereka bisa membuat HP kamu sulit dipakai untuk menelepon.

Apa yang Bisa Kamu Lakukan Sekarang

Satu-satunya perlindungan nyata dari celah ini adalah update keamanan terbaru. Tidak ada setelan khusus yang bisa kamu aktifkan untuk memblokir pesan WAP Push, jadi jangan percaya pada klaim aplikasi atau trik setelan yang menjanjikan perlindungan dari celah ini. Langkah paling masuk akal adalah membuka menu update perangkat lunak di HP kamu, memeriksa apakah update keamanan Oktober 2026 sudah tersedia, dan segera memasangnya.

Sambil menunggu update, tetap jaga kebiasaan keamanan dasar di HP kamu. Misalnya, saat memakai jaringan publik, panduan cara mengamankan HP Android di wifi publik bisa membantu kamu mengurangi risiko lain yang lebih umum terjadi. Begitu juga dengan panduan cara mengamankan HP Android dari maling, yang membahas perlindungan perangkat dari sisi fisik, sesuatu yang sama pentingnya dengan perlindungan dari celah perangkat lunak. Laporan lanjutan dari ASTIG juga bisa kamu baca untuk detail teknis celah CVE-2026-58882 dan dampaknya ke panggilan darurat.

Pada akhirnya, temuan ini adalah pengingat kalau ancaman buat HP tidak selalu datang dalam bentuk aplikasi jahat atau tautan mencurigakan. Kadang, ancamannya datang lewat jalur yang tidak pernah kamu lihat sama sekali. Pastikan HP kamu selalu diperbarui, dan kalau perangkat kamu sudah tidak lagi menerima update keamanan, anggap itu sebagai sinyal kuat bahwa sudah waktunya beralih ke perangkat yang masih didukung.