مراقب «اس‌‌ام‌اس مرگ» باشید؛ پیامی که گوشی‌های اندرویدی را از کار می‌اندازد

پژوهشگران حوزه‌ی امنیت سایبری از کشف یک نقص امنیتی جدی در گوشی‌های هوشمند مجهز به اندروید ۱۲ و نسخه‌های جدیدتر خبر داده‌اند.مارک بلاژیکپژوهشگر امنیتی، اعلام کردارسال یک پیامک مهندسی‌شده از نوع WAP Push می‌تواند ساختار پردازش پیام‌های مخابراتی را با خطای اساسی روبه‌رو کند.

سیستم‌عامل اندروید به‌جای نمایش پیام دریافتی در صندوق ورودی، تلاش می‌کند محتوای دریافتی را در پس‌زمینه پردازش کند. وقوع این خطا باعث قطع تماس‌های صوتی در حال انجام، از دست رفتن موقت پوشش شبکه‌ی تلفن همراه و در صورت تکرار ارسال پیام‌ها، از کار افتادن کامل دستگاه و نیاز به تعمیرات فنی تخصصی می‌شود.

نکته‌ی کلیدی در روش نفوذ جدید، بی‌نیازی کامل آن به اقدام کاربر است؛ کاربر هیچ پیامی را باز نمی‌کند و روی لینکی کلیک نمی‌کند، بنابراین سازوکار ماجرا با حملات مرسوم فیشینگ تفاوت بنیادین دارد. بررسی‌ها نشان می‌دهدگوشی گوگلوگوشی سامسونگدر معرض این آسیب قرار دارند، هرچند کلیه‌ی مدل‌های مجهز به اندروید ۱۲ به بعد آسیب‌پذیر هستند.

گوگل با اینکه در اردیبهشت‌ماه گزارش اولیه را رد کرده بود، در نهایت با ارائه‌ی به‌روزرسانی امنیتی ماه اکتبر (مهر و آبان) برای اندروید ۱۴ و نسخه‌های جدیدتر این معضل را برطرف کرد. سازوکار رفع مشکل شامل شناسایی ۲۰ الگوی بالقوه مخرب و حذف فوری آن‌ها پیش از پردازش است؛ وضعیتی که نشان می‌دهد گوشی‌های مجهز به اندروید ۱۳ و نسخه‌های قدیمی‌تر همچنان در معرض این رخنه باقی می‌مانند.