ثغرة أمنية خطيرة تهدد هواتف أندرويد بالتوقف عن العمل عبر رسالة SMS خبيثة

اكتشف الباحث الأمني Mark Blaszczyk ثغرة أمنية جديدة تهدد الهواتف العاملة بنظام Android 12 والإصدارات الأحدث، إذ تسمح برسالة SMS مصممة خصيصًا لتعطيل بعض وظائف الهاتف، وقد تؤدي في الحالات الشديدة إلى جعله غير قابل للاستخدام.

وتعتمد الثغرة على إرسال رسالة WAP Push SMS تحتوي على بيانات لا يستطيع إطار الاتصالات في أندرويد معالجتها بصورة صحيحة. وبدلًا من عرض الرسالة داخل صندوق الوارد، يحاول النظام التعامل معها في الخلفية، ما يؤدي إلى حدوث أخطاء تؤثر في عمل الجهاز.

وقد تتسبب هذه الرسائل في انقطاع المكالمات الهاتفية وفقدان الاتصال بشبكة المحمول مؤقتًا، بينما قد يؤدي استقبال عدة رسائل خبيثة إلى تعطل الهاتف بالكامل. وتزداد خطورة المشكلة بسبب صعوبة استعادة الجهاز إلى حالته الطبيعية، إذ قد يتطلب الأمر الاستعانة بدعم فني متخصص.

ولا يحتاج المهاجم إلى خداع المستخدم أو دفعه إلى فتح رابط أو التفاعل مع الرسالة، إذ يكفي وصول الرسالة إلى الهاتف لبدء الهجوم، ما يجعلها مختلفة عن هجمات التصيد التقليدية.

ورصد الباحثون المشكلة على هواتف Google Pixel وSamsung Galaxy، لكنهم يشيرون إلى أن جميع الأجهزة العاملة بنظام Android 12 أو الإصدارات الأحدث قد تكون عرضة لها.

ورغم أن جوجل رفضت في البداية اعتبار المشكلة ثغرة أمنية عند إبلاغها بها في مايو الماضي، فإن فريق هندسة أندرويد عمل لاحقًا على تطوير إصلاح لها، وأدرجته ضمن تحديث الأمان الصادر في أكتوبر للأجهزة العاملة بنظام Android 14 والإصدارات الأحدث. ومع ذلك، لا تزال الهواتف الأقدم معرضة للخطر.

ويعتمد الإصلاح على آلية بسيطة، إذ يتعرف النظام على 20 رسالة يحتمل أن تكون خبيثة، ويحذف أي رسالة منها فور وصولها بدلًا من محاولة معالجتها، وبذلك يمنع حدوث الخلل.

ولحماية هاتفك، تنصح التوصيات بالتحقق من تثبيت تحديث الأمان الصادر في أكتوبر، خاصة إذا كنت تستخدم جهازًا يعمل بنظام Android 14 أو إصدار أحدث.

أما مستخدمو Android 13 والإصدارات الأقدم، فلا يتوفر لهم حاليًا حل مماثل ضمن التحديث المذكور، ما يعني استمرار تعرض أجهزتهم للثغرة.

المصدر