آسیب‌ پذیری خطرناک «پیامک مرگ» در اندروید؛ گوشی شما بدون هیچ اقدامی کرش و ریستارت می‌شود

کشف یک نقص امنیتی مرگبار در سیستم‌ عامل اندروید

یک پیامک مخرب می‌تواند تماس‌ها را مختل کرده و یک گوشی اندرویدی را در چرخه ریستارت مداوم گرفتار کند، بدون اینکه صاحب گوشی بداند چه اتفاقی افتاده است.

به گزارش بخش اخبار فناوری زوم تک به نقل از Digital Trends ، یک محقق امنیتی آسیب‌پذیری جدی و خطرناکی را در سیستم‌عامل اندروید کشف کرده است که به مهاجمان اجازه می‌دهد از طریق یک پیامک دست‌کاری‌شده، به صورت راه دور باعث کرش کردن و از کار افتادن گوشی هوشمند شوند. این نقص امنیتی که با نام «پیامک مرگ» (SMS of Death) شناخته می‌شود، می‌تواند خدمات ارتباطی و سلولی را مختل کند، تماس‌های در جریان را قطع کند و حتی گوشی را در یک چرخه بی‌پایان از ریستارت شدن گیر بیندازد. بخش نگران‌کننده ماجرا این است که گیرنده پیام اصلاً نیازی به تعامل یا باز کردن آن ندارد.

این نقص امنیتی که با شناسه CVE-2026-58882 ردیابی می‌شود، توسط محقق امنیتی مارک بلاشچیک (Mark Blaszczyk) کشف شد. او نخستین بار در ماه مه این مسئله را به گوگل اطلاع داد. در تاریخ ۲۹ اکتبر، او پس از بازسازی موفقیت‌آمیز این حمله روی گوشی‌های هوشمند گوگل پیکسل (Google Pixel) و سامسونگ گلکسی (Samsung Galaxy)، یافته‌های خود را به همراه یک نسخه نمایشی کاربردی منتشر کرد. گوگل از قبل یک بسته اصلاحی توسعه داده است، اما دسترسی به آن در تمامی دستگاه‌های اندرویدی داستان دیگری دارد.

آیا همه کاربران اندروید باید نگران این آسیب‌ پذیری باشند؟

مجموعه دستگاه‌های آسیب‌دیده محدود به یک برند خاص از اندروید نیست، زیرا آنچه در اینجا اهمیت دارد، نسخه اندروید در حال اجرا روی گوشی و دریافت یا عدم دریافت پچ امنیتی (Security Patch) لازم است. بلاشچیک می‌گوید این وصله امنیتی به عنوان بخشی از به‌روزرسانی‌های امنیتی اکتبر ۲۰۲۶ گوگل، قبلاً برای نسخه‌های اندروید ۱۴ تا ۱۷ عرضه شده است. با این حال، شرکت گوگل در بولتن امنیتی ماه اکتبر خود اشاره‌ای به این آسیب‌پذیری نکرده بود.

این محقق تأکید کرد که گوشی‌های قدیمی‌تر اندرویدی که از نسخه‌های اندروید ۱۲ و ۱۳ استفاده می‌کنند، این اصلاحیه را دریافت نکرده‌اند و همین امر دستگاه‌هایی را که فاقد پشتیبانی امنیتی مداوم هستند، در برابر این حمله آسیب‌پذیر باقی می‌گذارد. برای سایر کاربران، بررسی سطح پچ امنیتی و نصب آخرین به‌روزرسانی موجود اندروید، بهترین اقدام پیشگیرانه است. این اطلاعات معمولاً در منوی تنظیمات یافت می‌شود، هرچند که مکان دقیق آن بسته به سازنده گوشی متفاوت است.

همچنین شایان ذکر است که این یک آسیب‌پذیری انکار خدمات (Denial-of-Service) است و ابزاری برای سرقت رمزهای عبور یا اطلاعات شخصی محسوب نمی‌شود. تا به امروز هیچ مدرک تأییدشده‌ای از حملات گسترده با هدف قرار دادن کاربران اندروید گزارش نشده است.

یک پیامک چطور می‌تواند گوشی اندرویدی را از کار بیندازد؟

مسئله اصلی در اینجا نحوه پردازش پیام‌های WAP Push توسط اندروید است؛ پیام‌هایی که توسط سیستم‌عامل مدیریت می‌شوند و بدون ظاهر شدن در صندوق ورودی پیامک‌های معمولی پردازش می‌گردند. به طور معمول، کاربر نیازی به انجام هیچ کاری با این پیام‌ها ندارد. اما بلاشچیک متوجه شد که یک پیام معیوب و ناسازگار می‌تواند خطایی را در چارچوب تلفنی اندروید (Telephony Framework) ایجاد کند و فرآیند مسئول اتصال سلولی را از کار بیندازد.

در این حالت، کرش کردن سیستم می‌تواند یک تماس تلفنی در حال جریان، از جمله تماس‌های برقرار شده با خدمات اضطراری را قطع کند. علاوه بر این، اگر اپراتور مخابراتی تلاش کند تا همان پیام را مجدداً ارسال کند، گوشی ممکن است مرتباً دچار کرش شود. در طول آزمایش‌ها، حدود ۲۰ پیام مخرب برای گیر انداختن گوشی هوشمند در یک چرخه ریستارت مداوم کافی بود.

بازنشانی به تنظیمات کارخانه (Factory Reset) تنها راه بازیابی دستگاه نیست. با این حال، روش جایگزین شامل استفاده از ابزار Android Debug Bridge (ADB) برای پاک کردن پیام‌های مشکل‌ساز است؛ روشی که یک کاربر معمولی گوشی هوشمند با آن آشنایی چندانی ندارد.