آسیب‌پذیری SMS of Death اندروید گوشی‌های وصله‌نشده را مختل می‌کند

یک آسیب‌پذیری اندروید با نام SMS of Death اجازه می‌دهد مهاجم با فرستادن یک پیامک دست‌کاری‌شده، ارتباط موبایلی گوشی‌های وصله‌نشده را مختل کند یا دستگاه را از کار بیندازد. حالا که نمونه اثبات مفهوم این حمله منتشر شده، نصب تازه‌ترین به‌روزرسانی امنیتی برای کاربران دستگاه‌های آسیب‌پذیر اهمیت بیشتری پیدا کرده است.

#نکات کلیدی

• این نقص بدون کلیک کار می‌کند و پیش از نمایش پیام در صندوق پیامک فعال می‌شود.
• حمله می‌تواند تماس جاری، حتی تماس اضطراری، و اتصال موبایلی را قطع کند.
• گوگل طبق گفته پژوهشگر، نقص را برای اندروید ۱۴ تا ۱۷ در به‌روزرسانی اکتبر ۲۰۲۶ اصلاح کرده است.
• دستگاه‌های اندروید ۱۲ و ۱۳ که این اصلاح را نگرفته‌اند، همچنان آسیب‌پذیر معرفی شده‌اند.
• نمونه اثبات مفهوم حمله منتشر شده و کاربران باید آخرین وصله‌های امنیتی را نصب کنند.

#پیامکی که پیش از رسیدن به صندوق ورودی اثر می‌گذارد

این نقص منع سرویسِ بدون کلیک با شناسه CVE-2026-58882 شناخته می‌شود. براساس گزارش فنی آسیب‌پذیری SMS of Death، مهاجم یک پیام هشت‌بایتی WAP Push معیوب را به‌صورت پیامک داده به درگاه ۲۹۴۸ می‌فرستد؛ اندروید هم آن را پیش از رسیدن به صندوق پیامک پردازش می‌کند. به همین دلیل، قربانی نشانه قابل‌مشاهده‌ای از علت از کار افتادن گوشی نمی‌بیند.

مشکل به اعتبارسنجی نادرست طول سربرگ در تابع WapPushOverSms.decodeWapPdu مربوط است. مقدار پیام مخرب هنگام تبدیل به عدد صحیح علامت‌دار ۳۲ بیتی و بدون بررسی محدوده، به عدد منفی ۲۱۴۷۴۸۳۶۴۸ تبدیل می‌شود. تلاش اندروید برای تخصیص حافظه با این مقدار، خطای NegativeArraySizeException را ایجاد می‌کند و فرایند com.android.phone از کار می‌افتد.

این فرایند وظایف ارتباط سلولی را مدیریت می‌کند؛ بنابراین خرابی آن می‌تواند اتصال موبایلی را مختل و تماس در حال انجام را قطع کند. اهمیت موضوع فقط به خاموش‌شدن یک برنامه محدود نیست، چون تماس با خدمات اضطراری نیز ممکن است در میانه راه قطع شود.

#از قطع تماس تا چرخه راه‌اندازی مجدد

به گفته پژوهشگر این آسیب‌پذیری، مارک بلاه، پیام‌های مخرب در بعضی شرایط می‌توانند چند بار پردازش شوند؛ برای نمونه، وقتی اپراتور دوباره برای تحویل پیام تلاش می‌کند یا اندروید سراغ پیام ذخیره‌شده روی گوشی می‌رود. این وضعیت احتمال خرابی‌های تکرارشونده را بالا می‌برد.

در آزمایش پژوهشگر، ارسال ۲۰ پیام مخرب بعضی گوشی‌ها را وارد چرخه راه‌اندازی مجدد کرد. در یک دستگاه اندروید ۱۲، گوشی تقریباً هر ۹۰ ثانیه وارد حالت بازیابی می‌شد و کاربر برای بازگرداندن آن ناچار به بازنشانی کارخانه‌ای بود. یکی از مشارکت‌کنندگان GitHub با نام Sakis نیز روشی برای حذف پیام‌های مخرب از طریق Android Debug Bridge یا ADB پیدا کرده، اما این راه به دانش فنی بیشتر و دسترسی به رایانه نیاز دارد.

این رخداد ادامه همان موضوعی است که در مطلب پیشین داده‌نوشت درباره باگ SMS of Death در گوشی‌های اندرویدی مطرح شده بود؛ تفاوت مهم اکنون، عمومی‌شدن نمونه عملی حمله است که می‌تواند پیام‌های مخرب را از یک دستگاه اندرویدی دیگر ارسال کند.

#اصلاح گوگل و کاری که شما باید انجام دهید

بلاه می‌گوید گوگل این آسیب‌پذیری را در به‌روزرسانی‌های امنیتی اکتبر ۲۰۲۶ برای اندروید ۱۴ تا ۱۷ اصلاح کرده است. بااین‌حال، این نقص در بولتن امنیتی اکتبر گوگل فهرست نشده و دستگاه‌های قدیمی‌تر مجهز به اندروید ۱۲ و ۱۳، به‌دلیل دریافت‌نکردن اصلاح، آسیب‌پذیر باقی مانده‌اند.

اصلاح گوگل با عنوان Fix remote DoS in decodeWapPdu خطاهای حاصل از پردازش پیام معیوب را مهار می‌کند تا فرایند تلفن از کار نیفتد. این وصله همچنین پیام مخرب را از پایگاه داده پیامک حذف می‌کند تا دوباره پردازش نشود و خرابی تکراری به راه نیفتد.

اگر دستگاه شما هنوز پشتیبانی می‌شود، بخش به‌روزرسانی امنیتی را بررسی و تازه‌ترین بسته موجود را نصب کنید. انتشار وصله به سازنده گوشی و اپراتور نیز وابسته است و ممکن است برای کامل‌شدن نصب، راه‌اندازی مجدد دستگاه لازم باشد.

#جمع‌بندی

SMS of Death نشان می‌دهد حتی پیامی که هرگز در صندوق ورودی دیده نمی‌شود، می‌تواند ارتباط حیاتی گوشی را مختل کند. با عمومی‌شدن نمونه عملی حمله، بهترین اقدام برای شما نصب سریع آخرین به‌روزرسانی امنیتی در دسترس و تکمیل آن با راه‌اندازی مجدد دستگاه است.