آسیب‌پذیری بحرانی اندروید؛ پیامکی نامرئی که می‌تواند گوشی را از کار بیندازد

پیامک مرگ اندروید یک آسیب‌پذیری بحرانی است که می‌تواند از راه دور سرویس تماس گوشی شما را از کار انداخته و حتی مکالمات اضطراری را قطع کند.

به گزارش مجله خبری نگار/گجت نیوز،یک آسیب‌پذیری جدید توسط محققی به نام مارک بلازچیک کشف شده و در آن، ارسال یک پیام متنی خاص و نامرئی باعث کرش سیستم تماس می‌شود. تکرار این پیام‌ها می‌تواند دستگاه را کاملا غیرقابل استفاده کند.

پیامک مرگ اندروید چگونه گوشی را از کار می‌اندازد؟

مارک بلازچیک، محقق امنیتی، این نقص را شناسایی کرد. این آسیب‌پذیری شامل یک پیام متنی خاص است که هرگز در صندوق ورودی ظاهر نمی‌شود، اما مستقیما سیستم مدیریت تماس‌های تلفنی را مختل و مکالمات را قطع می‌کند. حدود ۲۰ پیام از این نوع می‌تواند گوشی را وارد حلقه راه‌اندازی مجدد (بوت‌لوپ) کند. بازیابی بدون پاک کردن داده‌ها ممکن است نیاز به اتصال به رایانه داشته باشد. این حمله روی دستگاه‌های گوگل پیکسل و سامسونگ گلکسی بازتولید شد و کد آسیب‌پذیر از اندروید ۱۲ وجود دارد.

واکنش گوگل و زمان‌بندی انتشار وصله امنیتی

بلازچیک در تاریخ ۵ مه این مشکل را به گوگل اطلاع داد، اما ابتدا آن را غیرامنیتی ارزیابی کردند. گوگل در ۱۵ ژوئن یک وصله امنیتی توسعه داد و گرافین‌اواس (GrapheneOS) گزارش داد که این وصله در ماه ژوئیه از طریق پیش‌نمایش‌های امنیتی توزیع شده است. بلازچیک در تاریخ ۲۹ اکتبر آسیب‌پذیری را عمومی‌سازی کرد. این نقص با شناسه CVE-۲۰۲۶-۵۸۸۸۲ و درجه اهمیت بحرانی پیگیری می‌شود. قرار است وصله در بولتن امنیتی اندروید ماه نوامبر گنجانده شود. به کاربران اندروید توصیه می‌شود برای حفظ امنیت، آخرین به‌روزرسانی‌های امنیتی موجود را نصب کنند.

لینک کپی شد

اشتراک‌ گذاری