آسیب‌پذیری «پیامک مرگ» اندروید؛ گوشی با یک پیام از کار می‌افتد

به گزارش به‌روزترین‌ها، پژوهشگر امنیتی مارک بلاشچیک آسیب‌پذیری‌ای در اندروید کشف کرده که با دریافت یک پیامک ساختگی گوشی را عملا غیرقابل استفاده می‌کند.

سازوکار حمله

مشکل در دستگاه‌های اندروید ۱۲ و بالاتر است و با پیامک ویژه‌ای از نوع WAP Push آغاز می‌شود که چارچوب تلفن اندروید توان پردازش درست آن را ندارد. به‌جای نمایش پیام در صندوق ورودی، سیستم می‌کوشد آن را در پس‌زمینه پردازش کند و به خطا می‌خورد.

نتیجه، قطع تماس‌های فعال و از دست رفتن موقت آنتن‌دهی است و دریافت چند پیام از این نوع می‌تواند گوشی را کاملا از کار بیندازد. بازیابی دشوار است و معمولا به پشتیبانی فنی نیاز دارد. حمله فیشینگ نیست و به هیچ اقدامی از سوی کاربر وابسته نیست.

بیشتر بخوانید: تراشه گلکسی اس ۲۷ اولترا؛ تازه‌ترین پیچ اسنپدراگون و اگزینوس

دستگاه‌های آسیب‌پذیر و واکنش گوگل

تا اینجا گوشی‌های پیکسل و گلکسی تایید شده‌اند، اما همه دستگاه‌های اندروید ۱۲ به بالا در معرض خطرند. گوگل در ابتدا که پژوهشگران در ماه مه موضوع را گزارش کردند آن را رد کرد، اما بعدا تیم مهندسی اندروید برای آن وصله نوشت.

این وصله در به‌روزرسانی امنیتی اکتبر برای اندروید ۱۴ و جدیدتر منتشر شده است. سیستم یکی از ۲۰ نوع پیام مخرب احتمالی را شناسایی می‌کند و به‌جای پردازش، همان لحظه حذفش می‌کند. منبع این گزارش اندروید اتوریتی است.

برای خواندن گزارش مرتبط، چهار ویژگی اختصاصی iOS 27 روی آیفون Duo را ببینید.

چه باید کرد

دارندگان گوشی‌های جدیدتر باید وصله امنیتی اکتبر را نصب کنند. برای اندروید ۱۳ و قدیمی‌تر راه‌حل مشخصی وجود ندارد و این دستگاه‌ها همچنان در معرض خطرند.

پرسش‌های پرتکرار