یک آسیب‌پذیری امنیتی خطرناک در اندروید شناسایی شده است که می‌تواند تنها با دریافت یک پیامک مخرب، عملکرد گوشی را مختل کند. این حفره که با عنوان پیامک مرگ گوشی‌های اندرویدی شناخته می‌شود، دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر را تحت تأثیر قرار می‌دهد و برای اجرای آن حتی نیازی به تعامل کاربر با پیام دریافتی نیست.
🔷 یک آسیب‌پذیری در پردازش پیامک‌های WAP Push، گوشی‌های اندرویدی را تهدید می‌کند.
🔷 دریافت پیام مخرب می‌تواند باعث قطع تماس، از دست رفتن موقت آنتن و از کار افتادن گوشی شود.
🔷 گوشی‌های گوگل پیکسل و سامسونگ گلکسی تاکنون در میان دستگاه‌های آسیب‌پذیر شناسایی شده‌اند.
🔷 وصله امنیتی اکتبر گوگل این مشکل را در دستگاه‌های مجهز به اندروید ۱۴ و نسخه‌های جدیدتر برطرف می‌کند.
🔷 گوشی‌های مجهز به اندروید ۱۳ و نسخه‌های قدیمی‌تر همچنان در معرض این آسیب‌پذیری هستند.
این آسیب‌پذیری را پژوهشگر امنیتی مارک بلاسزیک (Mark Blaszczyk) شناسایی کرده است. مشکل اصلی به نحوه پردازش پیام‌های خاصی با عنوان WAP Push SMS در چارچوب مخابراتی اندروید مربوط می‌شود.
در حالت عادی، پیامک دریافتی در صندوق پیام‌ها نمایش داده می‌شود؛ اما اندروید تلاش می‌کند پیام‌های WAP Push دست‌کاری‌شده را در پس‌زمینه پردازش کند. در این فرایند، خطایی رخ می‌دهد که می‌تواند عملکرد بخش‌های مختلف گوشی را مختل کند.
از جمله پیامدهای احتمالی این حمله می‌توان به موارد زیر اشاره کرد:
نکته نگران‌کننده این است که اجرای حمله به هیچ اقدام خاصی از سوی کاربر نیاز ندارد. برخلاف حملات فیشینگ که معمولاً به کلیک روی لینک یا باز کردن یک فایل مخرب وابسته هستند، در این روش صرفاً دریافت پیامک می‌تواند برای ایجاد مشکل کافی باشد.
بررسی‌های انجام‌شده تاکنون نشان می‌دهد گوشی‌های گوگل پیکسل و سامسونگ گلکسی تحت تأثیر این مشکل قرار دارند. بااین‌حال، دامنه آسیب‌پذیری به این دو خانواده محدود نیست و طبق گزارش پژوهشگران، تمام دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر ممکن است در معرض آن باشند.
شدت مشکل به‌گونه‌ای است که دریافت چند پیام مخرب می‌تواند گوشی را عملاً غیرقابل استفاده کند. همچنین بازیابی دستگاه پس از چنین حمله‌ای ممکن است به کمک پشتیبانی فنی نیاز داشته باشد.
پژوهشگران در ماه مه این مشکل امنیتی را به گوگل گزارش کردند؛ اما این شرکت در ابتدا وجود آسیب‌پذیری را نپذیرفت. بااین‌حال، تیم مهندسی اندروید در ادامه راهکاری برای رفع آن توسعه داد و اصلاحیه مربوطه را در وصله امنیتی اکتبر قرار داد.
این اصلاحیه برای تمام دستگاه‌های مجهز به اندروید ۱۴ و نسخه‌های جدیدتر منتشر شده است. روش رفع مشکل نیز نسبتاً ساده است: سیستم پیام‌های مشکوک را شناسایی می‌کند و به‌جای تلاش برای پردازش آن‌ها، پیام مخرب را بلافاصله حذف می‌کند.
در این سازوکار، ۲۰ پیام بالقوه مخرب شناسایی شده‌اند که اندروید با جلوگیری از پردازش آن‌ها، مانع بروز خطای موردنظر می‌شود.
اگر گوشی شما از اندروید ۱۴ یا نسخه‌های جدیدتر استفاده می‌کند، بهتر است هرچه سریع‌تر بخش به‌روزرسانی نرم‌افزار را بررسی کنید و در صورت انتشار وصله امنیتی اکتبر گوگل، آن را نصب کنید.
در مقابل، طبق گزارش منتشرشده، کاربران گوشی‌های مجهز به اندروید ۱۳ و نسخه‌های قدیمی‌تر فعلاً راهکار مشخصی برای رفع این آسیب‌پذیری در اختیار ندارند و دستگاه‌های آن‌ها همچنان در معرض خطر قرار دارند.
آسیب‌پذیری جدید اندروید نشان می‌دهد حتی دریافت یک پیامک نیز می‌تواند بدون دخالت کاربر، امنیت و عملکرد گوشی را به خطر بیندازد. گوگل این مشکل را برای اندروید ۱۴ و نسخه‌های جدیدتر با وصله امنیتی اکتبر برطرف کرده است؛ اما کاربران نسخه‌های قدیمی‌تر همچنان با این تهدید روبه‌رو هستند.
🔴 همچنین بخوانید: هوش مصنوعی اکنون ویروس‌های جدیدی می‌سازد: پیشرفت علمی یا زنگ خطر زیستی؟
آیا گوشی اندرویدی شما آخرین وصله امنیتی را دریافت کرده است؟
