یک پژوهشگر امنیتی آسیب‌پذیری جدی در اندروید را کشف کرده است که به مهاجم امکان می‌دهد با استفاده از یک پیامک دستکاری‌شده‌ی خاص، به‌صورت از راه دور گوشی هوشمند را کرش کند. این نقص که «پیامک مرگ» (SMS of Death) نام گرفته است می‌تواند سرویس‌های تلفن همراه را مختل کند، تماس‌های جاری را قطع کند و حتی گوشی را در حلقه‌ی بازراه‌اندازی گرفتار کند. نگران‌کننده اینجاست که گیرنده اصلاً لازم نیست کوچک‌ترین تعاملی با آن داشته باشد.
این نقص که با شناسه CVE-2026-58882 پیگیری می‌شود، توسط پژوهشگر امنیتی مارک بلاشچیک کشف شد که نخستین‌بار در ماه مه گوگل را در جریان گذاشت. او در ۲۹ اکتبر، پس از بازتولید موفقیت‌آمیز حمله روی گوشی‌های هوشمند گوگل پیکسل و سامسونگ گلکسی، یافته‌های خود را همراه با یک نمایش عملی منتشر کرد. گوگل از قبل وصله‌ای برای آن توسعه داده است، اما در دسترس بودن این وصله روی دستگاه‌های اندرویدی ماجرای دیگری است.
Jeremy Bishop / Unsplash
آیا باید همه کاربران اندروید نگران باشند؟
طیف دستگاه‌های آسیب‌پذیر به یک برند خاص اندرویدی محدود نمی‌شود؛ چرا که آنچه اهمیت دارد نسخه اندروید در حال اجرا روی گوشی و این است که وصله امنیتی لازم را دریافت کرده باشد یا خیر. بلاشچیک می‌گوید این وصله در قالب به‌روزرسانی‌های امنیتی اکتبر ۲۰۲۶ گوگل از قبل به اندروید ۱۴ تا ۱۷ رسیده است. با این حال، این شرکت در بولتن امنیتی اکتبر خود اشاره‌ای به این آسیب‌پذیری نکرده است.
این پژوهشگر تأکید کرد که گوشی‌های اندرویدی قدیمی‌تر با اندروید ۱۲ و ۱۳ هنوز این وصله را دریافت نکرده‌اند و همین موضوع، دستگاه‌هایی را که از پشتیبانی امنیتی مستمر برخوردار نیستند، در معرض حمله قرار می‌دهد. برای بقیه کاربران، بررسی سطح وصله امنیتی و نصب آخرین به‌روزرسانی موجود اندروید بهترین راهکار پیشگیرانه است. این اطلاعات معمولاً در منوی تنظیمات یافت می‌شود، هرچند محل دقیق آن بسته به سازنده متفاوت است.
همچنین شایان ذکر است که این یک آسیب‌پذیری از نوع انکار سرویس (Denial-of-Service) است و نه اکسپلویتی که برای سرقت رمزهای عبور یا اطلاعات شخصی طراحی شده باشد. تا این لحظه هیچ شواهد تأییدشده‌ای دال بر حملات گسترده علیه کاربران اندروید وجود ندارد.
Tom Bedford / Digital Trends
چگونه یک پیام متنی می‌تواند گوشی اندرویدی را از کار بیندازد؟
مسئله اصلی به نحوه پردازش پیام‌های WAP Push توسط اندروید مربوط می‌شود؛ پیام‌هایی که توسط سیستم‌عامل مدیریت می‌شوند اما در صندوق پیام‌های معمولی نمایش داده نمی‌شوند. به‌طور عادی، کاربر لازم نیست هیچ کاری با این پیام‌ها انجام دهد. اما بلاشچیک (Blaszczyk) دریافت که یک پیام بدشکل می‌تواند خطایی در فریم‌ورک تلفنی اندروید ایجاد کند و فرآیندی را که مسئول اتصال شبکه تلفن همراه است از کار بیندازد.
در این حالت، این کرش می‌تواند تماس تلفنی در حال انجام را قطع کند، از جمله تماس با سرویس‌های اورژانس. علاوه بر این، اگر اپراتور تلاش کند همان پیام را دوباره ارسال کند، گوشی ممکن است بارها و بارها کرش کند. در جریان آزمایش‌ها، حدود ۲۰ پیام مخرب برای به دام انداختن یک گوشی هوشمند در حلقه بی‌پایان ریبوت کافی بود.
بازنشانی کارخانه‌ای تنها راه بازیابی دستگاه نیست. با این حال، روش جایگزین شامل استفاده از Android Debug Bridge (ADB) برای پاک کردن پیام‌های مخرب است که چیزی نیست که کاربر عادی گوشی هوشمند با آن آشنا باشد.
دیدگاهتان را بنویسید