باگ SMS of Death؛ پیامکی که گوشی‌های اندرویدی را از کار می‌اندازد
یک پیامک مخرب می‌تونه بدون بازشدن یا کلیک، بخش تماس بعضی گوشی‌های اندرویدی رو از کار بندازه و حتی دستگاه رو در چرخه راه‌اندازی مجدد گرفتار کنه. گوشی‌های پیکسل و گلکسی در میان دستگاه‌های تحت تأثیر قرار دارند.
تهیه‌شده با کمک هوش مصنوعی از منابع ذکرشده · بازبینی و ویرایش: مهدی طالب لو · سیاست تحریریه
فهرست مطالب5 بخش
یک آسیب‌پذیری خطرناک با نام SMS of Death می‌تواند تنها با دریافت یک پیامک مخرب، سیستم تماس بعضی گوشی‌های اندرویدی را از کار بیندازد. اجرای حمله به بازکردن پیام یا کلیک روی پیوند نیازی ندارد و ممکن است گوشی را وارد چرخه راه‌اندازی مجدد کند؛ وضعیتی که استفاده عادی از دستگاه را مختل می‌کند.
#نکات کلیدی
- حمله با ارسال یک پیامک مخرب انجام می‌شود.
- کاربر لازم نیست پیام را باز کند یا روی چیزی بزند.
- سیستم تماس گوشی ممکن است از کار بیفتد.
- حمله می‌تواند دستگاه را وارد چرخه راه‌اندازی مجدد کند.
- گوشی‌های گوگل پیکسل و سامسونگ گلکسی در میان دستگاه‌های تحت تأثیر هستند.
#پیامک چگونه گوشی را مختل می‌کند؟
این نقص با دریافت پیامک مخرب فعال می‌شود و به تعامل کاربر وابسته نیست. به‌عبارت ساده، حتی اگر شما پیام را باز نکنید یا روی پیوندی نزنید، امکان مختل‌شدن سیستم تماس گوشی وجود دارد.
پیامد جدی‌تر، ورود دستگاه به چرخه راه‌اندازی مجدد یا Bootloop است. در این وضعیت، گوشی بارها فرایند روشن‌شدن را تکرار می‌کند و ممکن است امکان استفاده معمول از دستگاه فراهم نشود.
#کدام گوشی‌ها تحت تأثیر قرار دارند؟
این آسیب‌پذیری گوشی‌های گوگل پیکسل و سامسونگ گلکسی را تحت تأثیر قرار می‌دهد. به نظر می‌رسد دامنه آن دستگاه‌های مجهز به اندروید ۱۲ و نسخه‌های بالاتر را شامل می‌شود، اما جزئیات دقیق مدل‌ها و نسخه‌های آسیب‌پذیر مشخص نشده است.
این موضوع برای شما مهم است، چون حمله به اقدام آگاهانه‌ای مثل نصب برنامه، بازکردن فایل یا لمس یک پیوند نیاز ندارد. همین ویژگی، SMS of Death را به نقصی جدی برای کاربران دستگاه‌های مشمول تبدیل می‌کند.
#وضعیت راهکار گوگل
گوگل در ماه ژوئن راهکاری برای رفع این مشکل توسعه داده است. بااین‌حال، به نظر می‌رسد انتشار عمومی این راهکار هنوز برای تمام دستگاه‌ها انجام نشده باشد.
بنابراین وضعیت رفع آسیب‌پذیری ممکن است میان گوشی‌ها متفاوت باشد. مشخص نیست این راهکار چه زمانی برای همه مدل‌ها و دستگاه‌های تحت تأثیر در دسترس قرار می‌گیرد.
#جمع‌بندی
SMS of Death نشان می‌دهد که حتی دریافت یک پیامک می‌تواند بعضی گوشی‌های اندرویدی را با اختلالی جدی روبه‌رو کند. تا زمانی که عرضه عمومی راهکار گوگل برای همه دستگاه‌ها روشن شود، وضعیت انتشار وصله برای گوشی‌های پیکسل و گلکسی اهمیت زیادی دارد.
مطالب مرتبط
برای ادامه مطالعه
این یادداشت‌ها بر اساس موضوع مشترک، هم‌پوشانی برچسب‌ها و تازگی انتشار انتخاب می‌شوند.
Gemini 4 Carbon؛ مدل گوگل برای کشف باگ و نوشتن وصله امنیتی
گوگل مدلی معرفی کرده که می‌تواند باگ‌های پنهان را پیدا کند و برای آسیب‌پذیری‌ها وصله بنویسد. Carbon در بعضی آزمون‌های امنیتی پیشتاز است، اما هنوز برای همه منتشر نشده.
آسیب‌پذیری روزصفر Cisco؛ حمله بدون احراز هویت به فایروال‌ها
یک نقص روزصفر در بعضی فایروال‌های Cisco به مهاجم اجازه می‌ده بدون ورود به VPN، دستگاه رو از دسترس خارج کنه. این آسیب‌پذیری همین حالا در حملات واقعی استفاده می‌شه.
سرقت ادعایی ۱۸ هزار بیت‌کوین از بایننس و نگرانی بازار
می‌گن هکرها ۱۸ هزار بیت‌کوین از بایننس دزدیده‌اند و ترس از فروش این دارایی‌ها بازار را پایین کشیده. با این حال، هنوز معلوم نیست هکرها اصلاً چه زمانی یا با چه روشی سراغ فروش بروند.
دیدگاهها
اولین نفری باش که دیدگاه می‌ذاره