آسیب‌پذیری خطرناک اندروید با دریافت یک پیامک خاص گوشی را از کار می‌اندازد
یک آسیب‌پذیری امنیتی جدید در اندروید می‌تواند با دریافت یک پیامک مخرب، گوشی کاربران را از دسترس خارج کند. سرویس سیستم عامل موبایل تک‌ناک این آسیب‌پذیری که با نام «پیامک مرگ» شناخته می‌شود، دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر را در معرض خطر قرار می…
خلاصه تحلیلی خبر
یک آسیب‌پذیری امنیتی جدید در اندروید می‌تواند با دریافت یک پیامک مخرب، گوشی کاربران را از دسترس خارج کند. سرویس سیستم عامل موبایل تک‌ناک این آسیب‌پذیری که با نام «پیامک مرگ» شناخته می‌شود، دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر را در معرض خطر قرار می…
موضوعات اصلی: پشتیبانی شبکه، اندروید، امنیتی، آسیب‌پذیری، گوشی، کند
یک آسیب‌پذیری امنیتی جدید در اندروید می‌تواند با دریافت یک پیامک مخرب، گوشی کاربران را از دسترس خارج کند.
سرویس سیستم عامل موبایل تک‌ناکاین آسیب‌پذیری که با نام «پیامک مرگ» شناخته می‌شود، دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر را در معرض خطر قرار می‌دهد. نکته نگران‌کننده این است که برای اجرای حمله، کاربر حتی نیازی به بازکردن پیامک یا کلیک روی لینک خاصی ندارد.
حتما بخوانیدشناسایی یک باگ خطرناک اندروید؛ ارسال پیام با Gemini بدون باز کردن قفل صفحه
آسیب‌پذیری اندروید چگونه گوشی را از کار می‌اندازد؟
مارک بلاشچیک، پژوهشگر امنیتی، این آسیب‌پذیری جدید را در چارچوب مخابراتی سیستم‌عامل اندروید شناسایی کرده است.
این مشکل به پیام‌های ویژه‌ای با نام WAP Push SMS مربوط می‌شود. مهاجم می‌تواند با ساخت پیامکی دست‌کاری‌شده، سیستم پردازش پیام‌های مخابراتی اندروید را با اختلال مواجه کند.
نکته مهم این است که اندروید پیام دریافتی را صرفا در صندوق پیام‌ها نمایش نمی‌دهد. سیستم‌عامل تلاش می‌کند آن را در پس‌زمینه پردازش کند. همین فرایند می‌تواند باعث بروز خطاهای جدی در عملکرد دستگاه شود.
در صورت دریافت چنین پیامی، مشکلات زیر ممکن است اتفاق بیفتند
- قطع شدن تماس‌های تلفنی فعال
- از دست رفتن موقت اتصال به شبکه
- اختلال در عملکرد بخش مخابراتی سیستم‌عامل
- از کار افتادن کامل گوشی پس از دریافت چند پیام مخرب
در شرایط شدیدتر، بازگرداندن گوشی به وضعیت عادی نیز دشوار خواهد بود و ممکن است به کمک فنی نیاز داشته باشد.
این مطلب را از دست ندهیدگوگل ابزار جدیدی برای امنیت اپلیکیشن‌های اندروید معرفی کرد
کدام گوشی‌های اندرویدی در معرض خطر هستند؟
بررسی‌های اولیه پژوهشگران نشان می‌دهد گوشی‌های گوگل پیکسل و سامسونگ گلکسی از جمله دستگاه‌هایی هستند که این آسیب‌پذیری در آنها مشاهده شده است.
با وجود این، دامنه مشکل به این دو برند محدود نمی‌شود. طبق گزارش منتشرشده، تمام دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر ممکن است تحت تأثیر این آسیب‌پذیری قرار بگیرند.
تفاوت مهم این حمله با روش‌های معمول فیشینگ نیز در همین‌جا مشخص می‌شود. کاربر مجبور نیست روی لینکی کلیک کند یا اطلاعات شخصی خود را در اختیار مهاجم قرار دهد. دریافت پیام مخرب به‌تنهایی می‌تواند فرایند حمله را آغاز کند.
بیشتر بخوانیدبه‌روزرسانی امنیتی بزرگ گوگل کروم؛ صدها آسیب‌پذیری خطرناک برطرف شدند
گوگل آسیب‌پذیری پیامک مرگ را برطرف کرد
به گفته GSMArena، پژوهشگران این مشکل را در ماه مه به گوگل گزارش کرده بودند. گوگل در ابتدا وجود این ایراد امنیتی را نپذیرفت، اما تیم مهندسی اندروید در ادامه راهکاری برای آن توسعه داد.
این اصلاحیه در بسته امنیتی اکتبر برای دستگاه‌های مجهز به اندروید ۱۴ و نسخه‌های جدیدتر قرار گرفته است.
روش اصلاح مشکل نیز نسبتا ساده است. اندروید اکنون پیام‌های شناسایی‌شده به عنوان مخرب را پیش از پردازش حذف می‌کند. در نتیجه، پیام دیگر نمی‌تواند خطای مورد نظر را در چارچوب مخابراتی سیستم‌عامل ایجاد کند.
نحوه محافظت از گوشی اندروید در برابر این آسیب‌پذیری
اگر گوشی شما اندروید ۱۴ یا نسخه جدیدتر دارد، بهتر است آخرین وصله امنیتی گوگل را نصب کنید. برای بررسی به‌روزرسانی، وارد تنظیمات گوشی شوید و از بخش Security & privacy وضعیت به‌روزرسانی امنیتی را بررسی کنید.
با وجود این، وضعیت گوشی‌های قدیمی‌تر متفاوت است. طبق گزارش منبع، دستگاه‌های مجهز به اندروید ۱۳ و نسخه‌های پایین‌تر همچنان در معرض این آسیب‌پذیری قرار دارند و راهکار اصلاحی مشابهی برای آنها اعلام نشده است.
بنابراین نصب به‌روزرسانی‌های امنیتی اهمیت زیادی دارد. این اتفاق بار دیگر نشان می‌دهد حتی دریافت یک پیامک ساده نیز می‌تواند در صورت وجود نقص امنیتی، خطرات جدی برای دستگاه ایجاد کند.
نوشتهآسیب‌پذیری خطرناک اندروید با دریافت یک پیامک خاص گوشی را از کار می‌اندازداولین بار درTechnoc. پدیدار شد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.