مراقب «اس‌‌ام‌اس مرگ» باشید؛ پیامی که گوشی‌های اندرویدی را از کار می‌اندازد

پژوهشگران امنیتی نقصی در اندروید کشف کرده‌اند که تنها با دریافت پیامک، اتصال مخابراتی دستگاه را مختل می‌کند.

به گزارش سیناپرس، پژوهشگران حوزه‌ی امنیت سایبری از کشف یک نقص امنیتی جدی در گوشی‌های هوشمند مجهز به اندروید ۱۲ و نسخه‌های جدیدتر خبر داده‌اند. مارک بلاژیک، پژوهشگر امنیتی، اعلام کرد ارسال یک پیامک مهندسی‌شده از نوع WAP Push می‌تواند ساختار پردازش پیام‌های مخابراتی را با خطای اساسی روبه‌رو کند.

سیستم‌عامل اندروید به‌جای نمایش پیام دریافتی در صندوق ورودی، تلاش می‌کند محتوای دریافتی را در پس‌زمینه پردازش کند. وقوع این خطا باعث قطع تماس‌های صوتی در حال انجام، از دست رفتن موقت پوشش شبکه‌ی تلفن همراه و در صورت تکرار ارسال پیام‌ها، از کار افتادن کامل دستگاه و نیاز به تعمیرات فنی تخصصی می‌شود.

به نقل از زومیت، نکته‌ی کلیدی در روش نفوذ جدید، بی‌نیازی کامل آن به اقدام کاربر است؛ کاربر هیچ پیامی را باز نمی‌کند و روی لینکی کلیک نمی‌کند، بنابراین سازوکار ماجرا با حملات مرسوم فیشینگ تفاوت بنیادین دارد. بررسی‌ها نشان می‌دهد گوشی گوگل و گوشی سامسونگ در معرض این آسیب قرار دارند، هرچند کلیه‌ی مدل‌های مجهز به اندروید ۱۲ به بعد آسیب‌پذیر هستند.

گوگل با اینکه در اردیبهشت‌ماه گزارش اولیه را رد کرده بود، در نهایت با ارائه‌ی به‌روزرسانی امنیتی ماه اکتبر (مهر و آبان) برای اندروید ۱۴ و نسخه‌های جدیدتر این معضل را برطرف کرد. سازوکار رفع مشکل شامل شناسایی ۲۰ الگوی بالقوه مخرب و حذف فوری آن‌ها پیش از پردازش است؛ وضعیتی که نشان می‌دهد گوشی‌های مجهز به اندروید ۱۳ و نسخه‌های قدیمی‌تر همچنان در معرض این رخنه باقی می‌مانند.