مراقب «اس‌‌ام‌اس مرگ» باشید؛ نقص امنیتی خطرناک در گوشی‌های اندرویدی

پژوهشگران امنیت سایبری از وجود یک آسیب‌پذیری بسیار خطرناک در سیستم‌عامل اندروید خبر داده‌اند که می‌تواند تنها با دریافت یک پیامک ساده، عملکرد دستگاه را مختل کند. این نقص امنیتی که با نام «اس‌‌ام‌اس مرگ» شناخته می‌شود، برخلاف حملات فیشینگ، نیازی به هیچ‌گونه تعامل یا کلیک کاربر ندارد.

جزئیات فنی حمله WAP Push

بر اساس یافته‌های مارک بلاژیک، پژوهشگر شناخته‌شده در حوزه امنیت، مهاجمان از طریق ارسال پیامک‌های مهندسی‌شده با پروتکل WAP Push اقدام به نفوذ می‌کنند. در این حالت، سیستم‌عامل اندروید به‌جای نمایش پیام در صندوق ورودی، تلاش می‌کند محتوا را در پس‌زمینه پردازش کند که همین فرآیند منجر به بروز یک خطای اساسی در ساختار پیام‌های مخابراتی می‌شود.

پیامدهای این خطا برای کاربران بسیار جدی است:

• قطع ناگهانی تماس‌های صوتی در حال انجام
• از دست رفتن موقت پوشش شبکه تلفن همراه
• در صورت تکرار، از کار افتادن کامل دستگاه و نیاز به تعمیرات سخت‌افزاری

دست‌اندرکاران و دستگاه‌های آسیب‌پذیر

این آسیب‌پذیری به‌طور گسترده تمامی مدل‌های مجهز به اندروید ۱۲ و نسخه‌های جدیدتر را هدف قرار می‌دهد. بررسی‌ها نشان می‌دهند که گوشی‌های برند سامسونگ و همچنین محصولات گوگل (Pixel) از جمله آسیب‌پذیرترین دستگاه‌ها در برابر این نوع نفوذ هستند.

نکته حائز اهمیت این است که مهاجم تنها با ارسال پیام، بدون اینکه کاربر حتی متوجه دریافت پیام شود، می‌تواند نظم عملیاتی گوشی را برهم بزند.

راهکار مقابله و به‌روزرسانی‌های امنیتی

شرکت گوگل پس از بررسی‌های اولیه، در نهایت با انتشار به‌روزرسانی امنیتی ماه اکتبر، این مشکل را برای کاربران اندروید ۱۴ و نسخه‌های بالاتر برطرف کرده است. این اصلاحیه شامل شناسایی ۲۰ الگوی مخرب است که پیش از پردازش توسط سیستم حذف می‌شوند.

کاربرانی که از اندروید ۱۳ و نسخه‌های قدیمی‌تر استفاده می‌کنند، همچنان در برابر این تهدید امنیتی آسیب‌پذیر هستند و باید برای ارتقای سیستم‌عامل خود اقدام کنند.

نتیجه‌گیری

حمله «اس‌‌ام‌اس مرگ» نشان‌دهنده سطح بالایی از پیچیدگی در حملات سایبری است که فراتر از روش‌های سنتی فیشینگ عمل می‌کند. حفظ امنیت گوشی‌های اندرویدی مستلزم به‌روزرسانی مداوم سیستم‌عامل و نصب آخرین پچ‌های امنیتی گوگل است.