Pixel 6以前は買い替えろ。超深刻な脆弱性「死のSMS」が判明

Googleは毎月のように新しいセキュリティパッチを更新していますが、それでも毎月のように何かしらのセキュリティの脆弱性が見つかっています。ある意味ハッカーとのイタチごっこになっているのかもしれません。

今回Phone ArenaによるとPixel含めたAndroid全般における深刻な脆弱性に言及しているので簡単にまとめたいと思います。

「死」のSMS

今回の情報によるとAndroidがそのSMSを受信するだけで再起動ループになる深刻な脆弱性が発見されたとしており、まとめると以下のようになります。

分析カテゴリー 【脆弱性の詳細 & 攻撃メカニズム】SMS of Death(CVE-2026-58882) 【修正パッチ配信 & ユーザーの対策】対象OS & 復旧手順
⚠️ 1. ゼロクリック脆弱性の特徴 & 発見までの経緯
概要 & 深刻度
  • 完全無操作(ゼロクリック)攻撃: メッセージの開封やリンククリックを必要とせず、電話番号宛にSMSを受信するだけで背景で攻撃が成立。
  • 緊急通報(911等)の妨害リスクから「Critical(緊急)」に指定(2026年5月報告)。
  • 2026年11月セキュリティパッチ適用: Googleが2026年11月2日の「Android Security Bulletin」にて修正パッチ(CVE-2026-58882)を公開・配信開始。
⚙️ 2. 通信サービス停止 & 無限再起動ループの仕組み
クラッシュ過程
  • 1. バックグラウンド通信機能の破壊: 悪意あるSMSを受信すると、コード解析時に電話・通信を司る「phone」サービスがダウン。
  • 2. 端末停止と再起動不能: 追撃SMSにより端末全体がシャットダウン。該当SMSがストレージに残る限り起動できず再起動ループに陥る。
🛠️ 3. アップデート対象機種 & サポート終了端末への懸念
まとめ & 対策
  • Android 14〜17搭載機: 設定アプリから最新の2026年11月セキュリティアップデートを即時適用することを強く推奨。
  • Android 13以前(旧世代機): Galaxy S21、Pixel 6、Nothing Phone (1)等のサポート終了機は現時点でパッチ対象外。買い替えを含めたセキュリティ対策の検討が必要。
  • 被害時の緊急復旧法: 万が一再起動ループに陥った場合、端末の工場出荷状態リセット(初期化)は行わず、技術的手法で該当SMSファイルのみを削除することで修復が可能。

かなりたちが悪くSMSを受信しただけでおかしくなります。少なくともセキュリティアップデートサポート対象機種に関しては修正パッチがそう遠くない未来に配信されると思いますが、一方で危険なのはアップデートが終了している機種です。

Googleでみれば最近アップデートが終了したばかりのPixel 6シリーズは対象外で、緊急のアップデートが配信されるか不明ですが、買い替えを検討した方がいいのかもです。

PR)購入は待ち時間不要のオンラインショップがおすすめ!

docomoはこちらで! auはこちらで!
SoftBankはこちらで! 楽天はこちらで!





LINEMOはこちらで! ahamoはこちらで!
UQ nobileはこちらで! Y!mobileはこちらで!
Samsung オンラインショップはこちらで! Amazonはこちらで!
最新情報をチェックしよう!
>Gazyekichi VLOG

Gazyekichi VLOG

記事ではなかなか伝えることが難しい機種のスピーカーや動画の手ぶれ補正などをYouTubeでよりわかりやすくご確認できます。

CTR IMG