یک نقص امنیتی در اندروید ۱۲ و نسخه‌های جدیدتر شناسایی شده است که به مهاجمان اجازه می‌دهد تنها با ارسال یک پیامک ویژه، عملکرد گوشی را مختل کنند. این آسیب‌پذیری حتی در شرایطی که کاربر هیچ تعاملی با پیام دریافتی ندارد، می‌تواند دستگاه را غیرقابل استفاده کند.
پژوهشگر امنیتی مارک بلاسزیک (Mark Blaszczyk) از کشف یک آسیب‌پذیری جدی در سیستم‌عامل اندروید خبر داده است. این نقص به نوع خاصی از پیامک‌های WAP Push مربوط می‌شود که در صورت طراحی مخرب، می‌توانند چارچوب مخابراتی اندروید را با مشکل مواجه کنند. شدت این آسیب‌پذیری به‌اندازه‌ای است که دریافت چند پیام دست‌کاری‌شده ممکن است گوشی را عملاً از کار بیندازد.
نکته نگران‌کننده این است که پیام‌های مذکور لزوماً در صندوق ورودی پیامک‌ها نمایش داده نمی‌شوند. اندروید آن‌ها را به‌صورت خودکار و در پس‌زمینه پردازش می‌کند و همین فرآیند می‌تواند باعث بروز خطا در بخش ارتباطات دستگاه شود.
پیامک مرگ چگونه گوشی اندرویدی را مختل می‌کند؟
بر اساس یافته‌های این پژوهشگر، پردازش پیامک مخرب می‌تواند پیامدهای مختلفی داشته باشد. قطع شدن تماس‌های تلفنی فعال، از دست رفتن موقت شبکه تلفن همراه و اختلال در عملکرد بخش مخابراتی دستگاه از جمله مشکلات احتمالی هستند.
در شرایط شدیدتر، دریافت چند پیامک از این نوع می‌تواند گوشی را به وضعیتی برساند که دیگر امکان استفاده عادی از آن وجود نداشته باشد. حتی بازیابی دستگاه نیز ممکن است دشوار باشد و به کمک پشتیبانی فنی نیاز پیدا کند.
این حمله از نوع فیشینگ نیست و برای اجرا به کلیک روی لینک، باز کردن فایل یا انجام هیچ اقدام خاصی از سوی کاربر احتیاج ندارد. به بیان دیگر، صرف دریافت پیامک مخرب می‌تواند برای فعال شدن آسیب‌پذیری کافی باشد.
کدام گوشی‌های اندرویدی در معرض خطر هستند؟
بررسی‌های اولیه نشان می‌دهد که این مشکل در گوشی‌های گوگل پیکسل و سامسونگ گلکسی مشاهده شده است. با این حال، دامنه آسیب‌پذیری به این دو برند محدود نیست و دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر نیز در معرض خطر قرار دارند.
پژوهشگران در ماه مه این مشکل را به گوگل گزارش کردند، اما این شرکت در ابتدا وجود آسیب‌پذیری امنیتی را نپذیرفت. با این وجود، تیم مهندسی اندروید در ادامه راهکاری برای برطرف کردن آن توسعه داد.
گوگل اصلاحیه مربوط به این نقص را در بسته امنیتی اکتبر برای دستگاه‌های مجهز به اندروید ۱۴ و نسخه‌های جدیدتر قرار داده است. بنابراین، کاربران این دستگاه‌ها با نصب به‌روزرسانی امنیتی مربوطه می‌توانند در برابر حمله موردبحث محافظت شوند.
چگونه از گوشی در برابر پیامک مخرب محافظت کنیم؟
راهکار گوگل برای رفع این مشکل نسبتاً ساده است. سیستم‌عامل پس از شناسایی یکی از ۲۰ پیام بالقوه مخرب، به‌جای پردازش آن، پیام را بلافاصله حذف می‌کند. به این ترتیب، کد مخرب فرصت ایجاد اختلال در چارچوب مخابراتی دستگاه را نخواهد داشت.
کاربران گوشی‌های مجهز به اندروید ۱۴ و نسخه‌های جدیدتر باید بخش به‌روزرسانی نرم‌افزار دستگاه خود را بررسی و آخرین وصله امنیتی اکتبر را نصب کنند.
در مقابل، وضعیت دستگاه‌های قدیمی‌تر، به‌ویژه گوشی‌های مجهز به اندروید ۱۳ و نسخه‌های پایین‌تر، نگران‌کننده‌تر است؛ زیرا طبق اطلاعات منتشرشده، اصلاحیه مذکور برای این نسخه‌ها ارائه نشده است. در نتیجه، این دستگاه‌ها همچنان ممکن است در برابر آسیب‌پذیری پیامک مرگ قرار داشته باشند.