SMS of Deathとは｜Androidの更新日を確かめる

SMSを1通受け取るだけで、Androidスマホの通話が切れる。そんな不具合「SMS of Death」が、2026年10月29日に研究者から公開されました。

メッセージを開く必要はありません。リンクを押す必要もありません。受信箱にも出てこないと説明されています。

それでも、やることはスマホの「設定」にある日付を1つ見るだけです。この記事では、その見方と、更新が来ない機種や再起動を繰り返すようになったときの考え方をまとめます。

SMS of Death とは？SMS1通でスマホの電話機能が落ちる不具合

SMS of Death は、研究者の Mark Blaszczyk 氏が名付けて公開した、Android の電話まわりの不具合です。Google には2026年5月5日に報告され、10月の公開までに修正が配られていました。

狙われるのは、ふだん目にしない種類のSMSです。「WAP Push」という特殊なSMSを読み取る部分に欠陥がありました。

用語：WAP Push とは、携帯会社のネットワークを通じて、スマホに設定などの情報を送るための特殊なSMSのことです。メッセージアプリの受信箱には並ばず、スマホの中で自動的に処理されます。

研究者の説明では、細工したSMSの中にある「長さ」の数字を、Android が確かめずに計算に使っていました。その結果、ありえないマイナスの値が出て、電話の機能を受け持つ「com.android.phone」という仕組みが止まります。

被害者はメッセージを開く必要も、リンクを押す必要もなく、通知を受け取ることさえない。電話の機能が落ちると、緊急通報を含む通話が切れ、電話の機能はおよそ1〜2秒で立ち直る。研究者は Google Pixel と Samsung Galaxy で毎回再現したと報告している。

出典：eSecurity Planet「Android ‘SMS of Death’ Flaw Can Drop Emergency Calls, Trigger Reboot Loops」

1〜2秒で戻るなら大したことはない、とは言い切れません。問題のSMSは処理待ちの列に残り、再起動のたびに読み直されるからです。

研究者は、およそ20通で端末が長いあいだ使えなくなったと書いています。再起動を繰り返すうちに、Android の回復の仕組みが働き、データ消去を選ぶ画面まで進むことがあるそうです。

SMS of Death の対象は？Android のバージョンで分かれる

次に、自分のスマホが当てはまるかどうかです。研究者の公開ページと報道をもとに、バージョンごとに整理しました。

Android	不具合	10月の修正
12・13	同じ欠陥を含む	届かない
14〜16	再現を確認	対象
17	影響ありと記載	対象

研究者は Android 12 から 16 までで再現したと書いています。修正の対象は 14〜17 なので、Android 12・13 は不具合があるのに修正が来ないことになります。12・13 はセキュリティアップデートの提供期間を外れている、というのが研究者の説明です。

メモ：eSecurity Planet はこの不具合を CVE-2026-58882 として報じています。一方で、Google の2026年10月のセキュリティ情報にはこの番号が見当たらず、研究者の公開ページにも CVE の番号は書かれていません。番号で検索して情報が見つからなくても、確かめることは同じで、セキュリティアップデートの日付です。

日本の携帯会社のSMSで同じことが起きるかどうかは、どこからも公表されていません。研究者の公開ページで携帯会社の話が出てくるのはオーストラリアだけです。

また、実際の攻撃に使われたという報告は、調べた資料の中には見当たりませんでした。ただ、研究者は試すためのプログラムも公開しています。日付の確認を先延ばしにする理由にはなりません。

セキュリティアップデートの日付を確かめる手順

ここからが本題です。確かめるのは、Android の数字ではなく日付のほうです。

ここ、見落としがちです：「Android バージョン」の数字（14・15 など）と、「Android セキュリティ アップデート」の日付は別の項目です。バージョンが新しくても、日付が2026年10月1日より前なら修正は入っていません。見るのは日付のほうです。

1. 設定アプリを開く。
2. 「デバイス情報」（タブレットは「タブレット情報」）→「Android バージョン」をタップする。
3. 「Android セキュリティ アップデート」の日付が「2026年10月1日」以降かを見る。
4. 前の日付なら、設定の「システム」→「ソフトウェア アップデート」を開き、画面の指示に従って更新する。Wi-Fi につなぎ、75% 以上充電してから始める。

この手順は Google のヘルプにあるものです。Galaxy や AQUOS など、メーカーによって項目の名前や場所が少し違うことがあります。見つからないときは、設定の検索欄に「セキュリティ」と入れると早いです。

Android の2026年10月のセキュリティ情報は10月5日に公開された。セキュリティパッチレベルが 2026-10-01 以降の端末では、このセキュリティ情報に載っている問題がすべて解決されている。

出典：Android Open Source Project「Android セキュリティに関する公開情報 2026年10月」

更新を探しても出てこない機種もあります。Pixel 以外は、メーカーや携帯会社がそれぞれ配る時期を決めているためです。その場合は、メーカーか携帯会社のサイトで、お使いの機種の更新予定を確かめてください。

ご家族が Android を使っているなら、そちらも一緒に見ておくと手間が1回で済みます。

更新が来ないスマホと、再起動を繰り返すようになったとき

最後に、日付を見ても対策できなかった場合の話です。古い機種を使い続ける場合と、もう症状が出てしまった場合に分けます。

Android 12・13 のスマホを使い続けるなら

研究者の説明どおりなら、Android 12・13 の機種に今回の修正は届きません。今日すぐ壊れるわけではありませんが、欠陥が残ったまま使うことになります。

修正の対象から外れた機種は、今回の件に限らず、これから見つかる不具合の修正も届きにくくなります。写真と連絡先のバックアップを取り、買い替えの時期を決めておくのが現実的です。

再起動を繰り返すようになったら、初期化の前にデータを守る

研究者の公開ページによると、問題のSMSが残っていると、およそ90秒ごとに再起動する状態になることがあります。続くと回復画面が出て、データの消去を選ばせる画面に進みます。

注意：回復画面に「データを消去」（Wipe data）が出ても、すぐに選ばないでください。研究者は、この画面で消去を選ばないよう書いており、初期化せずに問題のメッセージだけを消す方法があると説明しています。初期化すると、バックアップしていない写真や LINE のトークは戻りません。

初期化しない方法は、スマホをパソコンにつないで、開発者向けの道具（ADB）で処理待ちのメッセージを消すものです。研究者自身も、詳しくない人には難しいと書いています。

最後の手段として、SMS の保存場所ごと消すやり方もあります。ただしこれは、すべての SMS・MMS と、携帯会社の接続設定（APN）まで消えると説明されています。

よくある質問

怪しいSMSを開かなければ大丈夫ですか？

開かなくても起きます。研究者の説明では、問題のSMSは受信箱に表示されず、受け取った時点でスマホの中で処理されます。セキュリティアップデートの日付が2026年10月1日以降になっているかを確かめるのが、いちばんの対策です。

日本のスマホでも被害が出ていますか？

2026年11月4日時点で、日本で被害が出たという報告は、調べた資料の中には見当たりませんでした。日本の携帯会社のSMSで同じことが起きるかどうかも公表されていません。セキュリティアップデートの日付を確かめておけば、それで足ります。

Android 12・13 の古い機種はどうすればいいですか？

研究者によると、Android 12・13 には今回の修正が届きません。すぐに壊れるわけではありませんが、写真や連絡先のバックアップを取り、買い替えの時期を決めておくことをおすすめします。

まとめ

SMS of Death は、開かなくても受け取るだけで Android の電話機能が落ちる不具合です。セキュリティアップデートの日付が2026年10月1日以降なら修正済みで、Android 12・13 には修正が届きません。

設定を開いて、デバイス情報から日付を1つ見てください。再起動を繰り返す画面が出たら、データの消去は押さずに、そのまま持ってきてください。