Infrastruktur seluler global tengah menghadapi krisis keamanan kritis menyusul publikasi kerentanan Zero-Click mematikan yang dijuluki "SMS of Death". Peneliti keamanan siber, Mark Blaszczyk, menemukan bahwa celah eksploitasi ini memungkinkan aktor ancaman untuk melumpuhkan perangkat Android secara total (Denial of Service) dari jarak jauh, tanpa membutuhkan interaksi sedikit pun dari pihak korban.

Kerentanan ini bermuara pada eksploitasi protokol pesan WAP Push SMS yang telah dimanipulasi (malformed). Saat pesan beracun ini dikirimkan, sistem Android gagal mem-parsing format tersebut, sehingga memicu crash langsung di tingkat pemrosesan latar belakang (background). Korban tidak akan melihat notifikasi pesan masuk, namun fungsi telepon dan konektivitas jaringan seluler akan terputus seketika. Lebih jauh, jika aktor ancaman mengirimkan muatan WAP Push ini secara terus-menerus melalui skrip otomatis, perangkat akan mengalami kelumpuhan permanen (bricking), yang menuntut intervensi teknis tingkat lanjut (seperti flashing sistem) di pusat layanan.

Baca Juga: Serangan Siber Otonom Pertama Berbasis Agen AI Hantam Rusia, Kompromi 10 Peladen Lintas Platform dalam 3 Jam

Menanggapi laporan Blaszczyk yang diajukan sejak Mei 2026, tim rekayasa Google akhirnya mendistribusikan perbaikan pada Security Patch bulan Oktober 2026. Pembaruan ini menginstruksikan sistem untuk mengidentifikasi dan menghapus WAP Push berbahaya secara otonom sebelum diproses. Namun, tambalan ini difokuskan pada ekosistem modern (Android 14 hingga Android 17). Perangkat warisan yang masih menjalankan Android 13 atau versi sebelumnya akan tetap rentan secara permanen terhadap vektor serangan ini.

Ancaman "SMS of Death" menghancurkan asumsi dasar manajemen risiko seluler yang bergantung pada edukasi Anti-Phishing (Security Awareness). Karena ini adalah serangan Zero-Click, karyawan tidak perlu mengklik tautan atau mengunduh aplikasi berbahaya; cukup dengan mengetahui nomor telepon karyawan, peretas dapat menumbangkan perangkat tersebut.

Bagi korporasi, ini adalah ancaman sabotase operasional. Sebuah sindikat atau kompetitor bisnis yang tidak etis dapat menggunakan serangan otomatis (bombing) untuk melumpuhkan armada perangkat inventaris (Corporate-Owned, Personally Enabled/COPE) milik tim logistik atau penjualan eksekutif dalam hitungan detik. Keengganan perusahaan untuk memensiunkan perangkat Android lama (Android 13 ke bawah) kini bukan lagi sekadar masalah inefisiensi,melainkan liabilitas keamanan yang masif.

Menghadapi kerentanan sistemik pada protokol SMS yang dieksploitasi secara otonom,manajemen TI korporat harus mengeksekusi kontrol perangkat yang mutlak:

1. Mandat Pembaruan Melalui Mobile Device Management (MDM): Konfigurasikan platform MDM perusahaan untuk memaksa pembaruan Security Patch Oktober 2026 pada seluruh perangkat karyawan. Perangkat yang menolak pembaruan dalam 24 jam harus dicabut aksesnya dari jaringan dan surel internal (Karantina Akses).
2. Depresiasi Perangkat Warisan (Siklus Hidup TI): Audit seluruh inventaris perangkat perusahaan. Identifikasi dan nonaktifkan segera perangkat pintar yang mentok pada versi OS Android 13 atau lebih rendah, karena perangkat ini sudah mencapai masa akhir dukungan (End of Life) dan tidak akan pernah kebal dari serangan ini.
3. Restriksi Titik Akhir pada Protokol WAP Push: Jika MDM atau penyedia telekomunikasi korporat (B2B Telco Plan) memungkinkan kustomisasi profil operator, terapkan kebijakan yang memblokir penerimaan konfigurasi jaringan eksternal atau WAP Push SMS secara absolut untuk mematikan jalur masuk (vektor) dari eksploitasi tersebut.