پژوهشگران امنیت سایبری از شناسایی آسیب‌پذیری در سیستم‌عامل اندروید خبر داده‌اند که به مهاجمان اجازه می‌دهد تنها با ارسال یک پیامک دست‌کاری‌شده، بدون نیاز به هیچ اقدامی از سوی کاربر، ارتباط تلفن همراه را مختل کنند یا گوشی را از کار بیندازند.
به گزارش سیناپرس، یک پژوهشگر امنیت سایبری با انتشار کد آزمایشی (Proof of Concept) آسیب‌پذیری تازه‌ای در اندروید را افشا کرده است که با نام «SMS of Death» و شناسه CVE-۲۰۲۶-۵۸۸۸۲ شناخته می‌شود. این نقص امنیتی از نوع حمله منع سرویس از راه دور است و می‌تواند حتی تماس‌های در حال انجام، از جمله تماس با مراکز امدادی، را قطع کند.
پیامکی که پیش از رسیدن به صندوق پیامک، گوشی را مختل می‌کند
نکته نگران‌کننده این آسیب‌پذیری آن است که کاربر برای فعال شدن آن نیازی به باز کردن پیامک یا کلیک روی پیوندی ندارد. اندروید پیام مخرب را پیش از نمایش در صندوق پیامک پردازش می‌کند و همین موضوع باعث می‌شود قربانی حتی متوجه منشأ اختلال نشود.
به گفته مارک بِلَـه، پژوهشگر شناسایی‌کننده این نقص، مشکل به اعتبارسنجی نادرست مقدار طول یک بخش از پیام در یکی از توابع پردازش پیام‌های WAP Push در اندروید مربوط است. مهاجم با ارسال پیامی هشت‌بایتی و دست‌کاری‌شده می‌تواند باعث بروز خطای نرم‌افزاری و از کار افتادن فرایند مدیریت تماس و ارتباطات تلفن همراه شود.
در این شرایط، ارتباط شبکه موبایل مختل می‌شود و تماس‌های جاری، حتی تماس‌های اضطراری، ممکن است قطع شوند. همچنین در صورت تلاش اپراتور برای ارسال مجدد پیام مخرب یا پردازش دوباره پیام‌های ذخیره‌شده، احتمال تکرار اختلال وجود دارد.
خطر راه‌اندازی مجدد مکرر گوشی
آزمایش‌های پژوهشگر نشان داده است ارسال ۲۰ پیام مخرب می‌تواند برخی دستگاه‌ها را وارد چرخه راه‌اندازی مجدد کند. در یکی از گوشی‌های مجهز به اندروید ۱۲، دستگاه تقریباً هر ۹۰ ثانیه یک‌بار وارد حالت بازیابی می‌شد و برای بازگشت به وضعیت عادی، به بازنشانی کارخانه‌ای نیاز داشت.
هرچند راه‌هایی برای حذف پیام‌های مخرب از طریق ابزار Android Debug Bridge یا ADB شناسایی شده است، این روش به دانش فنی و دسترسی به رایانه نیاز دارد.
کدام گوشی‌های اندرویدی در معرض خطرند؟
بر اساس اعلام پژوهشگر، گوگل اصلاحیه این آسیب‌پذیری را در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ برای نسخه‌های اندروید ۱۴ تا ۱۷ ارائه کرده است؛ با این حال، این نقص در بولتن امنیتی رسمی اکتبر گوگل ذکر نشده است. دستگاه‌های قدیمی‌تر مجهز به اندروید ۱۲ و ۱۳ نیز همچنان در معرض خطر قرار دارند، زیرا اصلاحیه‌ای برای آن‌ها دریافت نکرده‌اند.
اکنون که کد آزمایشی این حمله منتشر شده است، کاربران باید در اسرع وقت به‌روزرسانی‌های امنیتی ارائه‌شده برای دستگاه خود را نصب کنند. البته زمان دریافت این اصلاحیه به سازنده گوشی و اپراتور تلفن همراه بستگی دارد و ممکن است برای تکمیل نصب، راه‌اندازی مجدد دستگاه ضروری باشد.