SMS of Death: एक मैसेज से ठप हो सकता है Android फोन! बिना क्लिक किए क्रैश हो सकती हैं कॉलिंग और इमरजेंसी सर्विस!!!

SMS of Death: एक मैसेज से ठप हो सकता है Android फोन! बिना क्लिक किए क्रैश हो सकती हैं कॉलिंग और इमरजेंसी सर्विस……

Critical Cybersecurity Alert

Technology News | 31 अक्टूबर 2026

स्मार्टफोन यूजर्स के लिए एक गंभीर साइबर सिक्योरिटी खतरा सामने आया है। सोचिए, आपका फोन आपकी जेब में रखा है, आप किसी कॉल या लिंक को खोल भी नहीं रहे हैं, लेकिन अचानक फोन की कॉलिंग सर्विस बंद हो जाती है। यहां तक कि इमरजेंसी कॉल करने में भी परेशानी आ सकती है।

ऐसा ही खतरा Android स्मार्टफोन में मिली एक सुरक्षा खामी के कारण सामने आया है, जिसे SMS of Death नाम दिया गया है।

इसकी सबसे खतरनाक बात यह है कि साइबर अपराधी को फोन में मौजूद किसी लिंक पर क्लिक करवाने, ऐप डाउनलोड करवाने या यूजर से कोई गलती करवाने की जरूरत नहीं होती। एक खास तरीके से तैयार किया गया मैसेज फोन की जरूरी सिस्टम सर्विस को क्रैश कर सकता है।

इस मामले का खुलासा स्वतंत्र साइबर सिक्योरिटी रिसर्चर Mark Blaszczyk ने किया है। उन्होंने 29 अक्टूबर 2026 को इस खामी से जुड़ी तकनीकी जानकारी सार्वजनिक की। रिपोर्ट के मुताबिक, उन्होंने 5 मई 2026 को ही Google को इसकी जानकारी दे दी थी।

1. आखिर क्या है SMS of Death?

SMS of Death कोई सामान्य वायरस या फिशिंग मैसेज नहीं है। यह Android ऑपरेटिंग सिस्टम के अंदर मौजूद एक तकनीकी कमजोरी (Security Vulnerability) है।

आमतौर पर जब किसी व्यक्ति के मोबाइल पर संदिग्ध SMS आता है, तो वह उसे खोलता है या उसमें दिए गए लिंक पर क्लिक करता है। इसके बाद फोन में मैलवेयर आने या निजी जानकारी चोरी होने का खतरा रहता है।

लेकिन इस मामले में तरीका बिल्कुल अलग है।

हमलावर एक विशेष रूप से तैयार किया गया मैसेज भेज सकता है।
मैसेज को प्रोसेस करने के लिए यूजर को उसे खोलने की जरूरत नहीं होती।
फोन का अंदरूनी सिस्टम उस मैसेज को अपने आप प्रोसेस करता है।
इसी प्रक्रिया के दौरान Android की जरूरी टेलीफोनी सर्विस क्रैश हो सकती है।
परिणामस्वरूप कॉल डिस्कनेक्ट हो सकती हैं और मोबाइल नेटवर्क अस्थायी रूप से बंद हो सकता है।

इस तरह के हमले को Zero-Click Attack कहा जाता है, क्योंकि इसमें पीड़ित को कोई बटन दबाने या लिंक खोलने की जरूरत नहीं होती।

2. एक SMS फोन को कैसे क्रैश कर सकता है?

इस खामी की जड़ Android के Telephony Framework में मौजूद एक सिस्टम कंपोनेंट है।

इसे आसान भाषा में समझिए।

आपका स्मार्टफोन सिर्फ कॉल करने और मैसेज भेजने वाला उपकरण नहीं है। उसके अंदर कई सिस्टम प्रक्रियाएं लगातार काम करती हैं। इनमें से एक प्रक्रिया मोबाइल नेटवर्क, इनकमिंग कॉल और मैसेज जैसी गतिविधियों को संभालती है।

रिसर्चर के मुताबिक, यह समस्या Android के WapPushOverSms नाम के कंपोनेंट में मौजूद थी।

इसमें एक खास तरह के मैसेज को पढ़ते समय उसकी डेटा लंबाई (Header Length) की सही जांच नहीं की जा रही थी।

नतीजा यह हुआ कि गलत तरीके से तैयार किया गया डेटा सिस्टम को ऐसी गणना करने पर मजबूर कर सकता था, जिससे एक अमान्य मेमोरी साइज बन जाता है। इसे प्रोसेस करते समय Android में सिस्टम एरर पैदा होता है।

इससे com.android.phone नाम की महत्वपूर्ण सिस्टम प्रक्रिया क्रैश हो सकती है।

यही प्रक्रिया फोन की कॉलिंग और मोबाइल नेटवर्क से जुड़ी कई जरूरी गतिविधियों को संभालती है।

3. इस हमले से स्मार्टफोन को क्या-क्या नुकसान हो सकता है?

रिसर्चर द्वारा किए गए परीक्षणों और प्रकाशित तकनीकी जानकारी के अनुसार इसके कई गंभीर परिणाम हो सकते हैं।

संभावित खतरा	आम यूजर पर असर
कॉलिंग सर्विस क्रैश	फोन से कॉल करना मुश्किल हो सकता है
कॉल डिस्कनेक्ट	चल रही कॉल अचानक कट सकती है
नेटवर्क में रुकावट	मोबाइल नेटवर्क कुछ समय के लिए बंद हो सकता है
इमरजेंसी कॉल प्रभावित	आपातकालीन स्थिति में कॉल करने में परेशानी हो सकती है
Boot Loop	फोन बार-बार क्रैश होकर रीस्टार्ट होने की स्थिति में फंस सकता है
लगातार सिस्टम क्रैश	फोन लंबे समय तक इस्तेमाल करने लायक नहीं रह सकता

सबसे खतरनाक बात: फोन के इनबॉक्स में मैसेज दिखाई भी नहीं देता!

सामान्य SMS की तरह यह मैसेज यूजर के मैसेज इनबॉक्स में दिखाई नहीं देता। इसका कारण यह है कि यह एक विशेष Data SMS / WAP Push के रूप में सिस्टम तक पहुंचता है।

इसलिए यूजर को न तो कोई सामान्य नोटिफिकेशन मिलता है और न ही आसानी से पता चलता है कि उसके फोन पर किस नंबर से ऐसा मैसेज आया था।

यानी समस्या पैदा करने वाला मैसेज छिपा रह सकता है, जबकि फोन की जरूरी सर्विस प्रभावित हो रही होती है।

4. क्या एक मैसेज से पूरा फोन खराब हो सकता है?

इस मामले में रिसर्चर ने एक और गंभीर चेतावनी दी है।

उनके परीक्षणों के मुताबिक, बार-बार ऐसे मैसेज भेजे जाने पर स्थिति और खराब हो सकती है।

एक मैसेज से टेलीफोनी सर्विस क्रैश हो सकती है।
नेटवर्क सर्विस दोबारा शुरू होने पर भी समस्या फिर सामने आ सकती है।
मोबाइल ऑपरेटर द्वारा मैसेज दोबारा डिलीवर किए जाने पर क्रैश की प्रक्रिया दोहराई जा सकती है।
लगभग 20 ऐसे मैसेज मिलने पर कुछ परीक्षणों में फोन लंबे समय तक इस्तेमाल करने लायक नहीं रहा।

इस स्थिति को Boot Loop कहा जाता है।

इसका मतलब है कि फोन चालू होने की कोशिश करता है, लेकिन सिस्टम उसी खराब मैसेज को दोबारा प्रोसेस करने लगता है और फिर क्रैश हो जाता है।

रिसर्चर ने यह भी बताया है कि कुछ मामलों में सामान्य Factory Reset करने से भी समस्या पूरी तरह खत्म नहीं हो सकती, क्योंकि नेटवर्क ऑपरेटर द्वारा मैसेज दोबारा भेजे जाने की संभावना रहती है।

हालांकि, ये रिसर्चर के नियंत्रित परीक्षणों के परिणाम हैं। इन्हें दुनिया भर में वास्तविक हमलों की पुष्टि नहीं समझना चाहिए।

5. किन Android स्मार्टफोन पर है खतरा?

रिसर्चर ने Google Pixel 9 और Samsung Galaxy सीरीज के कई स्मार्टफोन पर इस खामी का परीक्षण किया।

उनके मुताबिक, इस समस्या से जुड़ा कमजोर कोड Android 12 से लेकर नए Android संस्करणों तक मौजूद रहा है।

यहां एक महत्वपूर्ण अंतर समझना जरूरी है:

Android वर्जन	सुरक्षा स्थिति
Android 12 और 13	पुराने कमजोर कोड की मौजूदगी की रिपोर्ट; सुरक्षा अपडेट की उपलब्धता चिंता का विषय
Android 14	अक्टूबर 2026 के फिक्स में शामिल
Android 15	अक्टूबर 2026 के फिक्स में शामिल
Android 16	अक्टूबर 2026 के फिक्स में शामिल
Android 17	अक्टूबर 2026 के फिक्स में शामिल

ध्यान दें: यह जानकारी रिसर्चर के खुलासे और संबंधित तकनीकी रिपोर्ट पर आधारित है। हर कंपनी के प्रत्येक मॉडल में एक जैसा असर होने की पुष्टि नहीं हुई है। अपडेट की उपलब्धता फोन निर्माता और मॉडल पर निर्भर करेगी।

6. Google ने क्या किया? क्या इस खामी का समाधान आ गया है?

इस मामले में Google की भूमिका भी चर्चा में है।

रिसर्चर Mark Blaszczyk के अनुसार:

उन्होंने 5 मई 2026 को Google को इस समस्या की जानकारी दी थी।
शुरुआत में उनकी रिपोर्ट को कथित तौर पर सुरक्षा से जुड़ी गंभीर समस्या नहीं माना गया
बाद में Google ने इस समस्या के समाधान पर काम किया
Android Authority की 30 अक्टूबर की रिपोर्ट के अनुसार, Google के कोड रिकॉर्ड में 15 जून 2026 को इस समस्या का फिक्स तैयार होने का संकेत मिलता है।
रिपोर्ट के मुताबिक, यह सुधार Android के अक्टूबर 2026 अपडेट में Android 14 से 17 के लिए शामिल किया गया।

इस मामले में एक तकनीकी पेचीदगी भी है। Android Authority ने बताया कि इस खामी को CVE-2026-58882 के तहत Critical श्रेणी में ट्रैक किया जा रहा है और नवंबर के Android Security Bulletin में शामिल किए जाने की बात कही गई है।

हालांकि, Google की ओर से इस पूरे विवाद और सभी डिवाइसों पर पैच रोलआउट की स्थिति स्पष्ट करने वाला सार्वजनिक बयान उपलब्ध नहीं है।

इसलिए यह कहना सही नहीं होगा कि दुनिया के सभी Android फोन सुरक्षित हो चुके हैं।

7. भारत में Android यूजर्स के लिए क्या चेतावनी है?

भारत की साइबर सुरक्षा एजेंसी CERT-In (Indian Computer Emergency Response Team) ने 6 अक्टूबर 2026 को Android ऑपरेटिंग सिस्टम की कई सुरक्षा कमजोरियों को लेकर Vulnerability Note जारी किया था।

इसका नंबर CIVN-2026-0491 है।

इस एडवाइजरी में Android 14, 15, 16, 16-QPR2 और 17 को प्रभावित करने वाली अलग-अलग कमजोरियों का उल्लेख है। इनके संभावित प्रभावों में शामिल हैं:

Denial of Service (DoS)
अनधिकृत जानकारी तक पहुंच
सिस्टम में सुरक्षा अधिकार बढ़ाने का खतरा
कुछ परिस्थितियों में Arbitrary Code Execution

CERT-In ने यूजर्स और संगठनों को संबंधित सुरक्षा अपडेट इंस्टॉल करने की सलाह दी है।

महत्वपूर्ण तथ्य: CERT-In की यह एडवाइजरी Android की कई कमजोरियों के बारे में है। इसे SMS of Death की अलग से पुष्टि या उसी खामी की आधिकारिक पहचान नहीं समझना चाहिए।

8. अपने Android फोन को सुरक्षित रखने के लिए क्या करें?

यूजर्स के लिए जरूरी सुरक्षा उपाय

1. Android Security Update चेक करें

फोन की Settings खोलें।
About Phone या Software Information में जाएं
Android Security Update का विकल्प देखें।
उपलब्ध नवीनतम अपडेट इंस्टॉल करें।

2. सिस्टम अपडेट को नजरअंदाज न करें

अगर आपके फोन में अक्टूबर 2026 या उससे नया सुरक्षा अपडेट उपलब्ध है, तो उसे इंस्टॉल करें। अपने फोन निर्माता की आधिकारिक वेबसाइट से भी अपडेट की जानकारी लें।

3. पुराने Android फोन को लेकर सावधान रहें

अगर आपका फोन Android 12 या 13 पर चल रहा है और उसे सुरक्षा अपडेट नहीं मिल रहे हैं, तो निर्माता से इसकी सपोर्ट स्थिति पता करें।

4. अनजान APK डाउनलोड न करें

किसी अनजान वेबसाइट, WhatsApp या Telegram लिंक से APK फाइल डाउनलोड करने से बचें। हालांकि, यह समझना जरूरी है कि SMS of Death के लिए APK इंस्टॉल करना आवश्यक नहीं है।

5. फोन अचानक क्रैश होने लगे तो क्या करें?

बार-बार Factory Reset करने की कोशिश न करें।
फोन निर्माता के अधिकृत सर्विस सेंटर से संपर्क करें
समस्या का उल्लेख करते हुए SMS of Death और WAP Push Vulnerability की जानकारी दें।
जरूरी डेटा का बैकअप उपलब्ध होने पर सुरक्षित रखें।

यदि फोन Boot Loop में फंस गया है, तो तकनीकी विशेषज्ञ की मदद लें। रिसर्चर ने कंप्यूटर और ADB की मदद से समस्या पैदा करने वाले मैसेज हटाने का तरीका भी बताया है, लेकिन यह सामान्य यूजर के लिए आसान प्रक्रिया नहीं है।

9. इस साइबर सिक्योरिटी खतरे का असली विश्लेषण

इस मामले को केवल एक खतरनाक SMS की खबर मानना पर्याप्त नहीं होगा। इसके पीछे स्मार्टफोन की सुरक्षा से जुड़े तीन बड़े सवाल हैं।

पहला: यूजर की गलती के बिना भी साइबर हमला संभव है।

अभी तक ज्यादातर मोबाइल फ्रॉड में यूजर को लिंक पर क्लिक करवाना, OTP लेना, APK इंस्टॉल करवाना या किसी तरह की अनुमति हासिल करना जरूरी होता था।

लेकिन Zero-Click Vulnerability इस सोच को बदल देती है। इसमें हमला फोन के अंदर मौजूद सिस्टम की कमजोरी का फायदा उठाकर किया जा सकता है।

दूसरा: मोबाइल नेटवर्क बंद होना भी बड़ा सुरक्षा जोखिम है।

फोन में बैंकिंग ऐप, UPI, OTP, डिजिटल पहचान और जरूरी संपर्क मौजूद रहते हैं। अगर मोबाइल नेटवर्क ही बंद हो जाए, तो व्यक्ति बैंक, परिवार या इमरजेंसी सेवाओं से संपर्क नहीं कर पाएगा।

खासकर बुजुर्गों और ऐसे लोगों के लिए यह परेशानी गंभीर हो सकती है, जो आपातकाल में मोबाइल पर निर्भर रहते हैं।

तीसरा: पुराने फोन की सुरक्षा सबसे बड़ी चुनौती है।

स्मार्टफोन कंपनियां नए मॉडल और नए Android वर्जन जारी करती रहती हैं, लेकिन पुराने फोन को हमेशा सुरक्षा अपडेट नहीं मिलते।

इसका अर्थ है कि एक ही तकनीकी कमजोरी का समाधान नए फोन में उपलब्ध हो सकता है, जबकि पुराने डिवाइस लंबे समय तक जोखिम में रह सकते हैं।

क्या सच में अरबों स्मार्टफोन खतरे में हैं?

यहां एक जरूरी तथ्यात्मक अंतर समझना चाहिए।

कुछ मीडिया रिपोर्ट्स में इस खतरे को अरबों स्मार्टफोन से जोड़ा गया है। लेकिन उपलब्ध रिसर्च में दुनिया भर में प्रभावित फोन की प्रमाणित संख्या, वास्तविक हमलों की संख्या या भारत में प्रभावित डिवाइसों का आंकड़ा सामने नहीं आया है।

इसलिए अरबों फोन खतरे में हैं को अभी प्रमाणित आंकड़ा नहीं माना जाना चाहिए। कमजोर Android कोड की मौजूदगी और वास्तव में प्रभावित डिवाइसों की संख्या दो अलग-अलग बातें हैं।

10. महत्वपूर्ण तथ्य एक नजर में

विषय	जानकारी
खतरे का नाम	SMS of Death
प्रभावित सिस्टम	Android Telephony Framework
मुख्य कंपोनेंट	WapPushOverSms
हमले का प्रकार	Zero-Click Remote DoS
रिसर्चर	Mark Blaszczyk
Google को रिपोर्ट	5 मई 2026
सार्वजनिक खुलासा	29 अक्टूबर 2026
संभावित प्रभाव	कॉलिंग क्रैश, नेटवर्क बाधित, Boot Loop
संबंधित CVE	CVE-2026-58882 (मीडिया रिपोर्ट के अनुसार)
समाधान	संबंधित Android Security Update

निष्कर्ष

SMS of Death की यह घटना बताती है कि स्मार्टफोन की सुरक्षा सिर्फ मजबूत पासवर्ड, एंटीवायरस या संदिग्ध लिंक से बचने तक सीमित नहीं है। कई बार ऑपरेटिंग सिस्टम के अंदर मौजूद एक छोटी-सी प्रोग्रामिंग गलती भी बड़े सुरक्षा संकट का कारण बन सकती है।

सबसे चिंताजनक बात यह है कि इस हमले में यूजर को अपनी तरफ से कोई गलती करने की जरूरत नहीं होती। इसलिए Android यूजर्स के लिए सबसे जरूरी कदम है अपने फोन को नवीनतम सुरक्षा अपडेट पर रखना और पुराने डिवाइस की सुरक्षा स्थिति जांचना।

याद रखिए, स्मार्टफोन में सिर्फ आपकी तस्वीरें और पैसे ही नहीं, बल्कि आपकी आपातकालीन जिंदगी भी जुड़ी हुई है। उसकी सुरक्षा को नजरअंदाज न करें।

खास शब्द आसान भाषा में

शब्द	मतलब
Vulnerability	सॉफ्टवेयर की कमजोरी जिसका फायदा उठाया जा सकता है
Zero-click	यूजर को कुछ दबाना या खोलना नहीं पड़ता
WAP Push	पुराना सिस्टम, जिससे कंपनियाँ फोन पर चुपचाप सेटिंग या मैसेज भेजती हैं
DoS (Denial of Service)	सेवा ठप कर देना, डेटा चुराना नहीं
CVE	किसी खामी का सरकारी-अंतरराष्ट्रीय पहचान नंबर
Patch	खामी ठीक करने वाला अपडेट
Boot loop	फोन का बार-बार चालू होकर क्रैश होना
ADB	कंप्यूटर से फोन को कंट्रोल करने वाला डेवलपर टूल