เตือนภัย Android! SMS of Death โจมตีมือถือ ไม่ต้องกดก็เครื่องล่ม!

ถ้าพูดถึงการใช้โทรศัพท์มือถือในชีวิตประจำวัน หลายคนอาจคิดว่าการได้รับข้อความ SMS จากบุคคลแปลกหน้าเป็นเรื่องที่ไม่น่ากังวลมากนัก ตราบใดที่ไม่กดลิงก์ ไม่ดาวน์โหลดไฟล์ และไม่เปิดเผยข้อมูลส่วนตัวให้ใคร แต่ภัยคุกคามทางไซเบอร์ที่กำลังถูกจับตามองในขณะนี้กลับแตกต่างออกไปอย่างสิ้นเชิง เพราะมีการเปิดเผยช่องโหว่ในระบบ Android ที่เปิดโอกาสให้ผู้ไม่หวังดีโจมตีโทรศัพท์จากระยะไกลผ่านข้อความที่ถูกสร้างขึ้นเป็นพิเศษ โดยเจ้าของเครื่องไม่จำเป็นต้องกดเปิดอ่านข้อความแม้แต่ครั้งเดียว

ช่องโหว่ดังกล่าวถูกเรียกว่า "SMS of Death" หรือข้อความมรณะ มีรหัสระบุช่องโหว่ CVE-2026-58882 เกี่ยวข้องกับระบบ Telephony ซึ่งเป็นส่วนสำคัญในการจัดการการสื่อสารผ่านเครือข่ายโทรศัพท์มือถือของ Android ความน่ากังวลคือข้อความที่ถูกดัดแปลงมาเป็นพิเศษสามารถทำให้กระบวนการทำงานของระบบโทรศัพท์หยุดชะงัก ส่งผลให้สัญญาณมือถือขาดหาย สายสนทนาถูกตัด และในกรณีที่เกิดการโจมตีซ้ำอย่างต่อเนื่อง อุปกรณ์บางเครื่องอาจไม่สามารถกลับมาใช้งานได้ตามปกติ

รายงานจากศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ หรือ ThaiCERT เมื่อวันที่ 2 พฤศจิกายน 2569 ระบุว่า นักวิจัยได้เปิดเผยช่องโหว่นี้ พร้อมเผยแพร่ตัวอย่างการโจมตี หรือ Proof of Concept (PoC) ออกสู่สาธารณะแล้ว อย่างไรก็ตาม ยังไม่มีข้อมูลยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีผู้ใช้งานจริงในวงกว้าง

สิ่งที่ทำให้เรื่องนี้ได้รับความสนใจคือการโจมตีไม่จำเป็นต้องอาศัยความประมาทของเจ้าของโทรศัพท์เหมือนกลโกง SMS ทั่วไป เพราะแม้ผู้ใช้งานจะไม่ได้กดลิงก์หรือเปิดอ่านข้อความ ก็ยังมีโอกาสได้รับผลกระทบจากช่องโหว่ในกระบวนการประมวลผลข้อความของระบบได้

SMS of Death คืออะไร ทำไมจึงน่ากลัวกว่าข้อความหลอกลวงทั่วไป?

โดยปกติแล้ว ผู้ใช้โทรศัพท์มือถือคุ้นเคยกับข้อความ SMS ที่ปรากฏในแอปพลิเคชันรับส่งข้อความ ไม่ว่าจะเป็นข้อความแจ้งเตือนจากธนาคาร รหัส OTP หรือข้อความประชาสัมพันธ์จากผู้ให้บริการ แต่ในระบบโทรศัพท์ยังมีข้อความอีกประเภทหนึ่งที่เรียกว่า WAP Push ซึ่งสามารถส่งข้อมูลผ่านเครือข่ายมือถือและมีระบบประมวลผลเฉพาะของตัวเอง

WAP Push ไม่ใช่ข้อความหลอกลวงโดยตัวมันเอง แต่เป็นรูปแบบการส่งข้อมูลที่ระบบมือถือรองรับมาเป็นเวลานาน ปัญหาที่เกิดขึ้นในกรณีนี้คือการตรวจสอบข้อมูลบางส่วนของข้อความยังไม่รัดกุมเพียงพอ ทำให้ผู้โจมตีสามารถสร้างข้อความที่มีโครงสร้างผิดปกติขึ้นมาเพื่อกระตุ้นข้อผิดพลาดในระบบได้

นักวิจัยพบว่าจุดบกพร่องอยู่ในฟังก์ชัน WapPushOverSms.decodeWapPdu() ซึ่งมีหน้าที่ถอดรหัสและประมวลผลข้อมูล WAP Push โดยมีการตรวจสอบค่าความยาวของส่วนหัวข้อความไม่เพียงพอ เมื่อได้รับข้อมูลที่ถูกสร้างขึ้นเป็นพิเศษ ระบบอาจนำค่าที่ผิดปกติไปใช้ในการจัดสรรพื้นที่หน่วยความจำ จนเกิดข้อผิดพลาด NegativeArraySizeException

ผลที่ตามมาคือกระบวนการ com.android.phone ซึ่งเกี่ยวข้องกับการทำงานด้านโทรศัพท์ของ Android เกิดการหยุดทำงานหรือ Crash ส่งผลกระทบต่อการเชื่อมต่อเครือข่ายมือถือทันที

จุดสำคัญอีกประการหนึ่งคือข้อความดังกล่าวถูกประมวลผลก่อนที่จะปรากฏในกล่องข้อความ SMS ตามปกติ เจ้าของเครื่องจึงอาจไม่เห็นข้อความ ไม่เห็นหมายเลขผู้ส่ง และไม่มีโอกาสรู้ตัวว่ามีข้อความผิดปกติถูกส่งเข้ามา นี่จึงเป็นเหตุผลที่นักวิจัยจัดให้เป็นการโจมตีแบบ Zero-click ซึ่งหมายถึงการโจมตีที่ไม่จำเป็นต้องให้เหยื่อคลิกหรือดำเนินการใด ๆ ก่อน

เปิด 3 จุดอันตรายของ SMS of Death ที่ผู้ใช้ Android ต้องระวัง

1. ไม่ต้องกดลิงก์ ไม่ต้องเปิดข้อความ ก็มีโอกาสถูกโจมตี

ภัยคุกคามรูปแบบนี้แตกต่างจาก SMS หลอกลวงที่พบเห็นกันทั่วไปอย่างชัดเจน เพราะการโจมตีไม่ได้อาศัยการหลอกให้เหยื่อคลิกลิงก์หรือดาวน์โหลดแอปพลิเคชัน แต่ใช้ช่องโหว่ในขั้นตอนประมวลผลข้อความของระบบโทรศัพท์โดยตรง

เมื่ออุปกรณ์ได้รับ WAP Push ที่ถูกสร้างขึ้นเป็นพิเศษ ระบบจะนำข้อมูลไปประมวลผลตามกระบวนการของตัวเอง หากข้อมูลดังกล่าวกระตุ้นข้อผิดพลาดขึ้นมา กระบวนการโทรศัพท์ก็อาจหยุดทำงานได้ทันที โดยที่ผู้ใช้งานไม่ได้แตะหน้าจอเลย

ความน่ากังวลจึงอยู่ที่ผู้ใช้งานไม่สามารถใช้วิธีสังเกตข้อความแปลกปลอมหรือหลีกเลี่ยงการกดลิงก์เพียงอย่างเดียวเพื่อป้องกันช่องโหว่นี้ได้ เพราะข้อความอาจไม่ปรากฏในกล่อง SMS ตามปกติด้วยซ้ำ

อย่างไรก็ตาม การโจมตีไม่ได้หมายความว่าใครก็ตามสามารถทำให้โทรศัพท์ Android ทุกเครื่องล่มได้โดยอัตโนมัติ แต่ต้องอาศัยการส่งข้อความที่ถูกสร้างขึ้นให้ตรงกับช่องโหว่ และอุปกรณ์เป้าหมายต้องอยู่ในสภาพแวดล้อมซอฟต์แวร์ที่ยังไม่ได้รับการแก้ไข

2. ระบบโทรศัพท์ล่ม สัญญาณขาดหาย สายที่กำลังคุยถูกตัด

อันตรายประการต่อมาคือผลกระทบต่อการติดต่อสื่อสารโดยตรง เนื่องจากกระบวนการ com.android.phone มีบทบาทสำคัญในการจัดการบริการโทรศัพท์ เมื่อกระบวนการดังกล่าวหยุดทำงาน โทรศัพท์อาจสูญเสียการเชื่อมต่อเครือข่ายมือถือชั่วคราว

นักวิจัยรายงานว่าการประมวลผลข้อความที่ผิดรูปแบบอาจทำให้ระบบโทรศัพท์หยุดทำงานประมาณ 1-2 วินาทีต่อข้อความ ก่อนที่ระบบจะเริ่มกระบวนการทำงานใหม่ แต่ในช่วงเวลาที่ระบบกำลังฟื้นตัว ผู้ใช้งานอาจไม่สามารถโทรออก รับสาย หรือใช้บริการเครือข่ายมือถือได้ตามปกติ

สิ่งที่น่าห่วงยิ่งกว่าคือสายสนทนาที่กำลังใช้งานอยู่สามารถถูกตัดได้ รวมถึงสายที่ใช้ติดต่อบริการฉุกเฉินด้วย หากเกิดเหตุการณ์ในช่วงเวลาที่ต้องการความช่วยเหลืออย่างเร่งด่วน การไม่สามารถติดต่อเจ้าหน้าที่ได้อาจสร้างความเสียหายมากกว่าการใช้งานโทรศัพท์ขัดข้องทั่วไป

เรื่องนี้จึงไม่ใช่เพียงปัญหาความรำคาญจากโทรศัพท์ค้างหรือสัญญาณหาย แต่เกี่ยวข้องกับความปลอดภัยในการติดต่อสื่อสารของผู้ใช้งานโดยตรง

3. ส่งข้อความซ้ำจนเครื่องล่มต่อเนื่อง เสี่ยงเข้าสู่วงจรรีสตาร์ต

ความเสียหายไม่ได้จำกัดอยู่แค่การทำให้ระบบโทรศัพท์หยุดทำงานชั่วคราวเท่านั้น เพราะนักวิจัยยังรายงานว่าการส่งข้อความอันตรายซ้ำหลายครั้งอาจทำให้ปัญหารุนแรงขึ้น

ในการทดสอบพบว่าข้อความที่ยังไม่ได้รับการประมวลผลสำเร็จอาจถูกเครือข่ายส่งซ้ำอีกครั้ง ทำให้ระบบต้องกลับมาประมวลผลข้อมูลที่มีปัญหาและเกิดการหยุดทำงานซ้ำตามไปด้วย

นักวิจัยระบุว่าการส่งข้อความประมาณ 20 ข้อความอาจทำให้อุปกรณ์ไม่สามารถใช้งานได้เป็นระยะเวลานาน ขณะที่การทดสอบบนอุปกรณ์ Android 12 บางกรณีพบว่าเครื่องสามารถเข้าสู่วงจรรีสตาร์ตและกลับไปยังหน้ากู้คืนระบบซ้ำ ๆ ประมาณทุก 90 วินาที

สาเหตุสำคัญคือข้อความที่เป็นปัญหาอาจยังค้างอยู่ในคิวข้อความขาเข้า เมื่อโทรศัพท์เริ่มทำงานใหม่ ระบบก็พยายามประมวลผลข้อความดังกล่าวอีกครั้ง ทำให้เกิดข้อผิดพลาดซ้ำจนเครื่องไม่สามารถกลับมาใช้งานได้อย่างราบรื่น

อย่างไรก็ตาม ตัวเลขจำนวนข้อความและระยะเวลาที่กล่าวมานี้เป็นผลจากการทดสอบของนักวิจัย ไม่ใช่ค่าความเสียหายที่รับประกันว่าจะเกิดขึ้นกับโทรศัพท์ทุกรุ่น

นักวิจัยพบช่องโหว่ใน Android รุ่นใดบ้าง?

จากข้อมูลที่เปิดเผย ช่องโหว่นี้เกี่ยวข้องกับส่วนประกอบระบบโทรศัพท์ของ Android หลายเวอร์ชัน โดยนักวิจัยรายงานว่าสามารถทดสอบและทำให้เกิดปัญหาได้บน Android 12 ถึง Android 16 รวมถึงมีการกล่าวถึงอุปกรณ์จากหลายผู้ผลิต เช่น Google Pixel 9 และโทรศัพท์ Samsung Galaxy บางรุ่น

ประเด็นสำคัญคือช่องโหว่นี้ไม่ได้จำกัดอยู่เฉพาะโทรศัพท์ยี่ห้อใดยี่ห้อหนึ่ง เพราะปัญหาเกี่ยวข้องกับส่วนประกอบของระบบ Android ที่ใช้จัดการข้อความ WAP Push

อย่างไรก็ตาม ไม่ควรตีความว่าผู้ใช้ Android ทุกเครื่องกำลังตกอยู่ในอันตรายเท่ากัน เพราะสถานะความเสี่ยงขึ้นอยู่กับเวอร์ชันซอฟต์แวร์ ระดับแพตช์ความปลอดภัย และการแก้ไขจากผู้ผลิตแต่ละรายด้วย

สำหรับการแก้ไข นักวิจัยระบุว่า Google ได้นำการปรับปรุงไปใช้กับ Android 14 ถึง Android 17 ผ่านการอัปเดตความปลอดภัยเดือนตุลาคม 2569 ส่วน Android 12 และ Android 13 ไม่ได้รับการแก้ไขในชุดอัปเดตดังกล่าวตามข้อมูลที่รายงาน

ที่น่าสังเกตคือ ThaiCERT ระบุว่า CVE-2026-58882 ไม่ได้ถูกระบุไว้โดยตรงใน Android Security Bulletin ประจำเดือนตุลาคม 2569 ดังนั้นผู้ใช้จึงไม่ควรตรวจสอบเพียงรายชื่อ CVE ในประกาศความปลอดภัยเท่านั้น แต่ควรตรวจสอบแพตช์ที่ผู้ผลิตปล่อยให้กับโทรศัพท์รุ่นที่ใช้งานจริงด้วย

Google แก้ไขช่องโหว่นี้อย่างไร?

หลังจากมีการรายงานปัญหาไปยังโครงการ Android & Devices Vulnerability Reward Program นักพัฒนาได้ดำเนินการแก้ไขโค้ดในส่วนที่เกี่ยวข้องกับการประมวลผล WAP Push

ข้อมูลจากนักวิจัยระบุว่า Google มีการแก้ไขโค้ดเมื่อวันที่ 15 มิถุนายน 2569 โดยปรับปรุงการจัดการข้อผิดพลาดที่อาจเกิดขึ้นระหว่างการถอดรหัสข้อความ รวมถึงเพิ่มกระบวนการจัดการข้อความที่ทำให้เกิดปัญหา เพื่อไม่ให้ระบบนำข้อความเดิมกลับมาประมวลผลซ้ำจนเกิดการล่มต่อเนื่อง

แนวทางดังกล่าวมีความสำคัญ เพราะการแก้ไขไม่ได้มุ่งเพียงป้องกันไม่ให้ระบบหยุดทำงานในครั้งแรกเท่านั้น แต่ยังต้องจัดการกับข้อความที่เป็นต้นเหตุไม่ให้กลับมาสร้างปัญหาอีกเมื่อระบบเริ่มทำงานใหม่

ทั้งนี้ การมีโค้ดแก้ไขในโครงการ Android ไม่ได้หมายความว่าโทรศัพท์ทุกยี่ห้อจะได้รับการอัปเดตพร้อมกัน ผู้ผลิตแต่ละรายต้องนำการแก้ไขไปจัดเตรียมให้เหมาะสมกับอุปกรณ์ของตนเอง ทำให้วันที่ผู้ใช้ได้รับแพตช์อาจแตกต่างกัน

วิธีตรวจสอบและป้องกันโทรศัพท์ Android จาก SMS of Death

แม้ช่องโหว่นี้จะเป็นปัญหาที่เกิดจากการทำงานภายในระบบ แต่ผู้ใช้งานทั่วไปก็สามารถลดความเสี่ยงได้ด้วยการตรวจสอบซอฟต์แวร์และดูแลอุปกรณ์อย่างเหมาะสม โดยมีแนวทางที่ควรปฏิบัติดังนี้

1. ตรวจสอบการอัปเดตระบบปฏิบัติการ เข้าไปที่การตั้งค่าของโทรศัพท์ เลือกเมนูเกี่ยวกับโทรศัพท์หรือระบบ จากนั้นเลือกการอัปเดตซอฟต์แวร์ เพื่อตรวจสอบว่ามีเวอร์ชันใหม่ให้ติดตั้งหรือไม่

2. ตรวจสอบระดับแพตช์ความปลอดภัย ไม่ควรดูเพียงว่าโทรศัพท์ใช้ Android เวอร์ชันใด แต่ควรตรวจสอบวันที่ของ Android security update ด้วย เพราะแพตช์ความปลอดภัยเป็นส่วนสำคัญในการแก้ไขช่องโหว่ที่ถูกค้นพบ

3. ติดตั้งอัปเดตจากผู้ผลิตโดยตรง หากมีแพตช์ใหม่ควรติดตั้งผ่านระบบอัปเดตอย่างเป็นทางการของโทรศัพท์ ไม่ควรดาวน์โหลดไฟล์ระบบจากเว็บไซต์ที่ไม่รู้จัก เพราะอาจเสี่ยงต่อการติดตั้งซอฟต์แวร์ที่ไม่ปลอดภัย

4. หลีกเลี่ยงการใช้งานโทรศัพท์รุ่นเก่าที่หมดระยะสนับสนุน โดยเฉพาะอุปกรณ์ที่ไม่ได้รับแพตช์ความปลอดภัยแล้ว หากเป็นโทรศัพท์ที่ใช้ทำงานหรือใช้ติดต่อในสถานการณ์ฉุกเฉิน ควรพิจารณาเปลี่ยนอุปกรณ์ที่ยังได้รับการสนับสนุน

5. สำรองข้อมูลสำคัญเป็นประจำ แม้ช่องโหว่นี้ไม่ได้มีรายงานว่าใช้เพื่อขโมยข้อมูลโดยตรง แต่หากเครื่องเกิดปัญหาจนต้องกู้คืนระบบ การมีข้อมูลสำรองจะช่วยลดความเสี่ยงต่อการสูญเสียรูปภาพ เอกสาร และไฟล์สำคัญ

6. ตรวจสอบประกาศจากผู้ผลิตและผู้ให้บริการเครือข่าย เนื่องจากการปล่อยอัปเดตอาจแตกต่างกันตามรุ่นและประเทศ ผู้ใช้งานควรติดตามประกาศอย่างเป็นทางการเพื่อให้ทราบว่าอุปกรณ์ของตนได้รับการแก้ไขแล้วหรือยัง

สำหรับผู้ที่ใช้ Android 12 หรือ Android 13 ควรให้ความสำคัญเป็นพิเศษ เนื่องจากข้อมูลที่เปิดเผยระบุว่าไม่ได้รับการแก้ไขในชุดอัปเดตเดือนตุลาคม 2569 ตามที่นักวิจัยรายงาน หากโทรศัพท์ยังไม่ได้รับแพตช์ที่ครอบคลุมช่องโหว่นี้ ควรสอบถามผู้ผลิตเกี่ยวกับการสนับสนุนหรือพิจารณาเปลี่ยนอุปกรณ์ตามความเหมาะสม

หากโทรศัพท์เกิดอาการผิดปกติ ควรทำอย่างไร?

หากพบว่าโทรศัพท์มีอาการสัญญาณมือถือหาย ระบบโทรศัพท์หยุดทำงาน หรือรีสตาร์ตซ้ำ ๆ ไม่ควรรีบด่วนสรุปว่าเกิดจาก SMS of Death เพราะอาการเหล่านี้สามารถเกิดจากปัญหาซอฟต์แวร์ ฮาร์ดแวร์ ซิมการ์ด หรือเครือข่ายมือถือได้เช่นกัน

ผู้ใช้งานควรตรวจสอบการอัปเดตและติดต่อศูนย์บริการของผู้ผลิตเพื่อให้ช่างตรวจสอบอย่างถูกต้อง โดยเฉพาะกรณีที่เครื่องเข้าสู่วงจรรีสตาร์ตและไม่สามารถเปิดใช้งานได้ตามปกติ

หากอุปกรณ์มีข้อมูลสำคัญ ไม่ควรเลือกคำสั่งล้างข้อมูลหรือ Factory Reset โดยไม่เข้าใจผลกระทบ เพราะอาจทำให้ข้อมูลภายในเครื่องสูญหายได้ นักวิจัยระบุว่ามีแนวทางกู้คืนข้อความที่ค้างอยู่ผ่านเครื่องมือ ADB แต่เป็นวิธีที่ต้องใช้คอมพิวเตอร์และความรู้ทางเทคนิค จึงไม่เหมาะกับผู้ใช้งานทั่วไปที่ไม่มีประสบการณ์

อีกเรื่องที่ควรระวังคือ หากโทรศัพท์ไม่สามารถโทรออกได้ตามปกติ อย่าพึ่งพาอุปกรณ์เครื่องนั้นเพียงเครื่องเดียวในการติดต่อเหตุฉุกเฉิน ควรใช้โทรศัพท์อีกเครื่องที่สามารถใช้งานเครือข่ายได้ หรือขอความช่วยเหลือจากบุคคลใกล้เคียงทันที

SMS of Death เป็นการขโมยข้อมูลหรือไม่?

คำถามที่หลายคนอาจสงสัยคือ หากผู้โจมตีสามารถส่งข้อความเข้ามาทำให้โทรศัพท์ล่มได้ หมายความว่าจะสามารถอ่านข้อความส่วนตัว ขโมยรูปภาพ หรือเข้าถึงบัญชีธนาคารได้ด้วยหรือไม่

จากข้อมูลทางเทคนิคที่เปิดเผย ช่องโหว่ CVE-2026-58882 ถูกจัดอยู่ในกลุ่มการโจมตีแบบ Denial of Service หรือการโจมตีเพื่อทำให้ระบบไม่สามารถให้บริการได้ จุดประสงค์และผลกระทบที่มีการรายงานคือการทำให้กระบวนการโทรศัพท์หยุดทำงาน ไม่ใช่การเจาะเข้าไปอ่านข้อมูลส่วนตัวหรือควบคุมบัญชีของผู้ใช้งาน

ดังนั้นจึงไม่ควรนำช่องโหว่นี้ไปกล่าวอ้างว่าเป็นการขโมยข้อมูลธนาคารหรือดูดเงินจากบัญชีโดยตรง เพราะยังไม่มีข้อมูลยืนยันเช่นนั้น

อย่างไรก็ตาม การที่โทรศัพท์ไม่สามารถติดต่อสื่อสารได้ตามปกติถือเป็นความเสียหายที่สำคัญอยู่แล้ว โดยเฉพาะผู้ที่ต้องใช้โทรศัพท์ทำงาน รับรหัสยืนยันตัวตน ติดต่อครอบครัว หรือประสานงานในเหตุฉุกเฉิน

สถานการณ์รุนแรงแค่ไหน และผู้ใช้ Android ทั่วไปต้องตื่นตระหนกหรือไม่?

แม้ชื่อ SMS of Death จะฟังดูน่ากลัว แต่การประเมินความเสี่ยงควรพิจารณาจากข้อมูลที่ตรวจสอบได้ ไม่ใช่ตัดสินจากชื่อช่องโหว่เพียงอย่างเดียว

สิ่งที่ยืนยันได้จากรายงานของ ThaiCERT คือมีการค้นพบช่องโหว่จริง มีการเผยแพร่ตัวอย่างการโจมตี และการโจมตีสามารถทำให้ระบบโทรศัพท์หยุดทำงานโดยไม่ต้องให้เหยื่อเปิดข้อความ ขณะเดียวกันยังไม่มีข้อมูลยืนยันว่ามีการนำช่องโหว่นี้ไปใช้โจมตีผู้ใช้งานจริงในวงกว้าง

อย่างไรก็ตาม การที่มีตัวอย่างการโจมตีเผยแพร่สู่สาธารณะทำให้ผู้ผลิตและผู้ดูแลระบบต้องให้ความสำคัญกับการแก้ไขมากขึ้น เพราะผู้ไม่หวังดีอาจนำข้อมูลทางเทคนิคไปศึกษาต่อยอดได้

สำหรับผู้ใช้งานทั่วไป สิ่งที่ควรทำไม่ใช่การตื่นตระหนกเมื่อได้รับ SMS ทุกข้อความ แต่เป็นการตรวจสอบว่าโทรศัพท์ของตนได้รับแพตช์ความปลอดภัยแล้วหรือยัง และหลีกเลี่ยงการใช้อุปกรณ์ที่ไม่ได้รับการสนับสนุนเป็นเวลานาน

ท้ายที่สุดแล้ว SMS of Death เป็นอีกหนึ่งตัวอย่างที่สะท้อนให้เห็นว่า ภัยไซเบอร์ในปัจจุบันไม่ได้มาในรูปแบบข้อความหลอกลวงหรือลิงก์อันตรายเท่านั้น แต่ยังสามารถซ่อนอยู่ในกระบวนการทำงานเบื้องหลังของระบบปฏิบัติการได้ด้วย แม้ผู้ใช้งานจะไม่ได้ทำอะไรผิดพลาดก็ยังมีโอกาสได้รับผลกระทบจากช่องโหว่ที่ยังไม่ได้รับการแก้ไข

สิ่งสำคัญที่สุดในเวลานี้คือผู้ใช้ Android ควรหมั่นตรวจสอบแพตช์ความปลอดภัย ติดตั้งซอฟต์แวร์เวอร์ชันล่าสุดที่ผู้ผลิตจัดเตรียมให้ และไม่ละเลยอุปกรณ์รุ่นเก่าที่อาจไม่ได้รับการอัปเดตอีกต่อไป เพราะในโลกที่โทรศัพท์มือถือกลายเป็นเครื่องมือสำคัญทั้งด้านการเงิน การทำงาน และการติดต่อฉุกเฉิน การรักษาความปลอดภัยของอุปกรณ์จึงไม่ใช่เรื่องไกลตัวอีกต่อไป

แหล่งที่มา

• ThaiCERT – ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ
• BleepingComputer – New Android SMS of Death exploit can remotely crash unpatched phones
• SMS of Death – รายงานทางเทคนิคและผลการทดสอบโดยนักวิจัย Mark B
• Android Open Source Project – รายละเอียดการแก้ไขระบบ WapPushOverSms
• Open Source Vulnerabilities (OSV) – ฐานข้อมูลช่องโหว่ CVE-2026-58882

ขอบคุณที่แวะมาอ่านนะครับ ถ้าชอบก็อย่าลืมกดไลน์ กดแชร์และกดติดตามด้วยนะครับเพื่อที่ท่านจะได้ไม่พลาดข่าวสารต่าง ๆ ที่เป็นประโยชน์และสาระความบันเทิง