هشدار به کاربران اندروید: باگ خطرناک SMS of Death می‌تواند گوشی شما را از کار بیندازد

آسیب‌پذیری تازه‌ای در اندروید با نام SMS of Death کشف شده که به مهاجمان اجازه می‌دهد بدون نیاز به هیچ اقدامی از سوی قربانی، تنها با ارسال یک پیامک، عملکرد گوشی او را از راه دور مختل کنند.

«مارک بلاشچیک»، پژوهشگر امنیت سایبریاین آسیب‌پذیریرا کشف کرده است. این نقص به پیامکی دستکاری‌شده و خاص مربوط می‌شود که اندروید در پردازش آن با مشکل مواجه است. برخلاف پیامک‌های معمولی، این پیام هرگز در صندوق ورودی ظاهر نمی‌شود؛ بنابراین، هیچ اعلان مشکوک یا فرستنده ناشناسی وجود ندارد که شما را از خطر آگاه کند.

این پیام سیستم مدیریت تماس‌های تلفنی را از کار می‌اندازد و بلافاصله تماس‌های در حال انجام، از جمله تماس با سرویس‌های اورژانسی، قطع می‌شوند. البته قطع شدن تماس ممکن است کوچک‌ترین نگرانی شما باشد.

از آنجا که اندروید ممکن است بارها برای پردازش همان پیام مخرب تلاش کند، اختلال در عملکرد گوشی نیز می‌تواند به‌صورت مکرر اتفاق بیفتد. بلاشچیک می‌گوید ارسال حدود ۲۰ پیام از این نوع می‌تواند گوشی را عملاً غیرقابل استفاده و حتی آن را در چرخه بوت لوپ گرفتار کند.

حتی بازنشانی به تنظیمات کارخانه نیز ممکن است مشکل را به‌طور دائمی برطرف نکند؛ زیرا اپراتور مخابراتی می‌تواند پیام‌های مخرب را دوباره ارسال کند. بازیابی گوشی بدون پاک کردن اطلاعات آن ممکن است به اتصال دستگاه به رایانه و حذف دستی پیام‌ها نیاز داشته باشد؛ راهکاری که برای کاربران عادی اندروید چندان عملی نیست.

گوگل در ابتدا این مشکل را یک مسئله امنیتی ندانسته و آن را رد کرده بود

این پژوهشگر موفق شده حمله مذکور را روی دستگاه‌های گوگل پیکسل و سامسونگ گلکسی بازسازی کند. این آسیب‌پذیری ظاهراً به اندروید ۱۲ بازمی‌گردد، اما میزان خطر به این بستگی دارد که دستگاه به‌روزرسانی امنیتی مربوطه را دریافت کرده است یا خیر.

بلاشچیک نخستین بار در تاریخ ۵ مه گوگل را از این نقص امنیتی مطلع کرد، اما به گفته او، گوگل بارها گزارشش را به‌عنوان مسئله‌ای غیرامنیتی رد کرد. این واکنش باعث شد او در نهایت آسیب‌پذیری را به‌صورت عمومی افشا کند و در ۲۹ اکتبر یک نمونه عملی از این حمله را به نمایش بگذارد. بااین‌حال، گوگل پیش از آن کار روی راهکار رفع مشکل را آغاز کرده بود.

بر اساسسوابق کدهای رسمی اندرویدگوگل در تاریخ ۱۵ ژوئن راهکار رفع این آسیب‌پذیری را توسعه داده است. نرم‌افزار به‌روزشده به‌جای اینکه اجازه دهد پیام مخرب بارها باعث از کار افتادن گوشی شود، خطای ایجادشده را مدیریت می‌کند و پیش از بروز آسیب بیشتر، پیام مشکل‌ساز را حذف می‌کند.

تیم GrapheneOS نیز در شبکه اجتماعی ایکس توضیح داده که گوگل این اصلاحیه را از طریق نسخه‌های پیش‌نمایش امنیتی در ماه ژوئیه منتشر کرده بود؛ یعنی چند ماه پیش از افشای عمومی آسیب‌پذیری توسط پژوهشگر، اما هنوز همه کاربران به آن دسترسی ندارند.

به گفته بلاشچیک، گوگل اصلاحیه این آسیب‌پذیری را در به‌روزرسانی‌های امنیتی ماه اکتبر اندروید برای نسخه‌های اندروید ۱۴ تا ۱۷ منتشر کرده است. در همین حال، GrapheneOS اعلام کرده این آسیب‌پذیری در بولتن امنیتی ماه نوامبر قرار می‌گیرد.

این زمان‌بندی‌ها لزوماً با یکدیگر تناقضی ندارند. تولیدکنندگان می‌توانند پیش از انتشار عمومی بولتن امنیتی، اصلاحیه‌ها را دریافت کنند؛ اما هنوز مشخص نیست این وصله چه زمانی برای دستگاه‌های مختلف و عموم کاربران منتشر خواهد شد. بهترین اقدام برای کاربران اندروید، نصب جدیدترین به‌روزرسانی امنیتی در دسترس برای دستگاهشان است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.