Pengguna Android 14 hingga Android 17 diminta segera memperbarui perangkat setelah Google mengungkap celah keamanan yang dapat dimanfaatkan lewat SMS. Serangan yang dijuluki “SMS of Death” itu disebut bisa memicu ponsel masuk ke kondisi bootloop tanpa korban mengeklik tautan.
Informasi mengenai ancaman tersebut diberitakan Kompas.com dan sejumlah media teknologi. Judul laporan Kompas.com menekankan bahwa pesan singkat dapat menjadi pemicu tanpa interaksi berupa membuka link. Gadget.qoo10.co.id juga melaporkan adanya celah yang memungkinkan serangan jarak jauh tanpa tindakan pengguna.
Namun, ringkasan pemberitaan yang tersedia belum menjelaskan bentuk pesan yang digunakan, identitas teknis celah, ataupun perangkat tertentu yang terdampak. Karena itu, pengguna sebaiknya tidak menganggap semua SMS sebagai ancaman, tetapi tetap menanggapi anjuran pembaruan sistem dengan serius.
Ancaman tidak bergantung pada tautan
Pola yang disebut dalam laporan ini berbeda dari penipuan SMS yang mengandalkan korban untuk menekan tautan. Dalam kasus “SMS of Death”, penerima tidak perlu membuka link agar risiko muncul. Kompas.com menyebut pesan tersebut bisa membuat ponsel Android mengalami bootloop, sementara laporan gadget.qoo10.co.id menggambarkan celahnya sebagai serangan jarak jauh tanpa interaksi.
Informasi itu penting bagi pengguna karena kebiasaan menghindari tautan mencurigakan saja belum tentu menjawab risiko yang diberitakan. Meski demikian, belum ada keterangan dalam ringkasan sumber mengenai apakah semua pesan singkat dapat memicu masalah, bagaimana format pesan berbahaya itu, atau apakah penyerang perlu mengetahui nomor telepon sasaran.
Istilah bootloop merujuk pada keadaan ketika perangkat berulang kali mencoba memulai sistem. Laporan yang tersedia tidak merinci dampak lanjutan yang dialami pengguna, misalnya apakah perangkat selalu gagal menyala atau berapa lama gangguan berlangsung. Dengan informasi yang terbatas itu, tingkat dampak pada setiap perangkat belum dapat dipastikan.
Google meminta pengguna memperbarui Android
Kompas.com melaporkan Google menemukan celah keamanan pada Android 14 sampai Android 17 dan meminta pengguna segera memasang pembaruan. Anjuran ini menjadi tindakan utama yang disebut dalam ringkasan berita. Pengguna dapat memeriksa ketersediaan pembaruan sistem pada perangkat masing-masing, tetapi waktu distribusi atau nama paket pembaruan tidak disebutkan dalam bahan pemberitaan yang tersedia.
Perbedaan versi Android juga perlu diperhatikan. IDN Times mengangkat pertanyaan mengapa perangkat Android 12 dan 13 tidak kebagian patch untuk “SMS of Death”. Ringkasan tersebut tidak memuat alasan Google atau penjelasan teknis mengapa kedua versi itu tidak memperoleh patch. Maka, belum cukup informasi untuk menyimpulkan apakah perangkat dengan versi tersebut aman, tidak terdampak, atau memiliki perlindungan melalui mekanisme lain.
Belum ada pula daftar merek dan model yang dicantumkan dalam ringkasan sumber. Nomor versi Android saja tidak cukup untuk memastikan apakah pembaruan telah tersedia pada satu perangkat, sebab informasi tentang jadwal distribusi ke masing-masing perangkat tidak disertakan. Pengguna perlu memeriksa informasi pembaruan yang muncul pada ponsel dan mengikuti pemberitahuan resmi terkait perangkatnya.
Detail teknis masih belum dijelaskan
Judul pemberitaan menyebut ancaman tanpa klik, tetapi ringkasan yang beredar belum menguraikan bagaimana pesan memicu gangguan. Tidak tersedia pula nomor identifikasi celah, tanggal ditemukannya kerentanan, atau keterangan mengenai pihak yang melaporkannya kepada Google. Detail tersebut diperlukan untuk memahami ruang lingkup risiko secara lebih tepat.
Untuk saat ini, hal yang dapat dipastikan dari pemberitaan ialah Google mengungkap celah yang dikaitkan dengan Android 14 hingga 17, serangan disebut dapat bekerja tanpa klik tautan, dan pengguna diminta memperbarui sistem. Sementara itu, laporan tentang Android 12 dan 13 menyoroti ketiadaan patch, tetapi tidak memuat penjelasan alasan ataupun status perlindungan versi tersebut.
Pengguna yang belum menemukan pembaruan sebaiknya terus memantau ketersediaannya, bukan menganggap perangkat telah terlindungi atau pasti rentan. Informasi lanjutan mengenai cakupan perangkat, alasan Android 12 dan 13 tidak memperoleh patch, serta cara kerja pesan tersebut belum tercantum dalam ringkasan laporan yang tersedia.


