یک آسیب‌پذیری جدید توسط پژوهشگری به نام مارک بلازچیک شناسایی شده است که در آن ارسال یک پیام متنی خاص و نامرئی می‌تواند منجر به کرش سیستم تماس‌ها شود. با تکرار این پیام‌ها، دستگاه به طور کامل غیرقابل استفاده خواهد شد.
چگونه پیامک مرگ آور اندروید گوشی را از کار می‌اندازد؟
مارک بلازچیک، محقق امنیتی، این آسیب‌پذیری را کشف کرده است. این نقص شامل یک پیام متنی خاص می‌شود که هرگز در صندوق ورودی ظاهر نمی‌شود، اما به طور مستقیم بر روی سیستم مدیریت تماس‌ها تأثیر گذاشته و مکالمات را قطع می‌کند. ارسال حدود ۲۰ مورد از این پیام‌ها می‌تواند گوشی را در یک چرخه راه‌اندازی مجدد (بوت‌لوپ) قرار دهد. برای بازیابی بدون پاک کردن داده‌ها، احتمالاً نیاز به اتصال به یک کامپیوتر خواهد بود. این حمله بر روی دستگاه‌های گوگل پیکسل و سامسونگ گلکسی قابل تکرار است و کد آسیب‌پذیر از اندروید ۱۲ به بعد وجود دارد.
واکنش گوگل و زمان‌بندی انتشار وصله امنیتی
بلازچیک این مشکل را در تاریخ ۵ مه به گوگل گزارش کرد، اما در ابتدا نسبت به آن به عنوان یک مشکل امنیتی قضاوت نکردند. گوگل در تاریخ ۱۵ ژوئن یک وصله امنیتی برای آن توسعه داد و GrapheneOS اعلام کرد که این وصله در ماه ژوئیه از طریق پیش‌نمایش‌های امنیتی منتشر شده است. بلازچیک در تاریخ ۲۹ اکتبر اقدام به عمومی‌سازی این آسیب‌پذیری کرد. این نقص با شناسه CVE-2026-58882 شناسایی شده و درجه اهمیت آن بحرانی گزارش شده است. انتظار می‌رود این وصله در بولتن امنیتی اندروید ماه نوامبر درج گردد. به کاربرانی که از سیستم‌عامل اندروید استفاده می‌کنند، توصیه می‌شود آخرین به‌روزرسانی‌های امنیتی را نصب کنند تا امنیت دستگاه خود را حفظ نمایند.
نظرات کاربران