SMS of Death Masuk Patch November, Android 14 ke Atas Belum Otomatis Aman

Google memasukkan CVE-2026-58882, celah yang dikenal sebagai SMS of Death, ke Buletin Keamanan Android November 2026 yang terbit pada 2 November. Tabel resmi menempatkannya sebagai gangguan layanan atau denial of service (DoS) berkategori kritis pada komponen System, di bagian tingkat patch 2026-11-01. Informasi ini penting ketika pemberitaan menyebut perbaikan Oktober: yang perlu diperiksa pengguna bukan hanya nomor versi Android.

Apa dampak yang dilaporkan peneliti?

Peneliti yang memakai nama Mark B mengungkap temuannya pada 29 Oktober, setelah melaporkannya pada 5 Mei 2026. Menurut laporan pengujiannya, pesan WAP Push yang dibuat khusus dapat menjatuhkan proses layanan telepon tanpa pengguna membuka pesan atau mengeklik tautan. Panggilan aktif dapat terputus; pengiriman berulang dapat membuat perangkat terus memulai ulang. Ini hasil pengujian peneliti, bukan pengujian perangkat oleh Redaksi Opinix.

Mengapa muncul Oktober dan November?

Ada perbedaan waktu yang perlu dipisahkan. Laman peneliti menyebut perbaikan Oktober untuk Android 14–17. Namun, dalam pelacak isu resmi GrapheneOS, anggota proyek dengan akun thestinger menjelaskan pada 29 Oktober bahwa perbaikan sudah dikirim lewat pratinjau keamanan pada Juli, diterapkan GrapheneOS pada bulan itu, lalu dipublikasikan ke AOSP pada Oktober untuk buletin November. Keterangan GrapheneOS tentang distribusinya sendiri tidak membuktikan jadwal seluruh merek ponsel.

Buletin Google yang kini tersedia memberi acuan publik lebih spesifik: CVE tersebut berada di kelompok patch 1 November, dengan versi AOSP yang diperbarui 14, 15, 16, 16-qpr2, dan 17. Tanggal 5 November pada pengantar buletin merujuk cakupan seluruh masalah dalam buletin, bukan berarti entri ini berada di kelompok 5 November. Android 12 dan 13 tidak tercantum pada baris tersebut; tabel itu saja tidak cukup untuk menyimpulkan kebijakan pembaruan setiap produsen.

Versi Android bukan bukti patch terpasang

Jika tiga sumber primer itu dibandingkan, pembuatan atau distribusi awal perbaikan, pencantuman dalam buletin, dan pemasangan pembaruan pada ponsel adalah tiga hal berbeda. Karena itu, tulisan Android 14, 15, 16, atau 17 di perangkat belum menjadi bukti bahwa perbaikannya sudah aktif. Sebaliknya, tanggal buletin juga tidak berarti semua perangkat menerima pembaruan pada hari yang sama. Ini pembacaan atas dokumen, bukan sertifikasi keamanan sebuah model ponsel.

Apa yang dapat diperiksa pengguna?

Panduan resmi Google menunjukkan tempat pengecekan: buka Setelan, lalu Tentang ponsel atau Tentang tablet, dan Versi Android. Perhatikan informasi Update keamanan Android, bukan hanya versi sistem operasinya. Untuk mencari pembaruan, buka Sistem lalu Update Software dan ikuti petunjuk perangkat. Jadwal tersedia berbeda menurut perangkat, produsen, serta operator; pengguna dapat meminta penjelasan dukungan untuk modelnya kepada produsen atau operator.

Klasifikasi DoS menjelaskan gangguan ketersediaan layanan. Entri buletin ini bukan bukti pencurian data atau kerusakan fisik permanen, dan tidak menyediakan jumlah korban di Indonesia. Tidak ada dasar dalam sumber yang diperiksa untuk menyatakan setiap ponsel Android sedang diserang. Artikel ini juga tidak menawarkan aplikasi uji serangan atau menjamin bahwa satu tanggal patch menyelesaikan seluruh masalah keamanan perangkat.

Metode dan batas informasi

Metode: kompilasi buletin Google, pengungkapan peneliti, keterangan proyek GrapheneOS, serta panduan resmi Android. Redaksi tidak menjalankan eksploitasi dan tidak menguji ponsel pengguna. Ketersediaan pembaruan setiap model belum diverifikasi. Foto merupakan arsip ponsel Android berlayar mati pada 1 Maret 2018; bukan perangkat yang terbukti terdampak atau dokumentasi serangan.