ثغرة في أندرويد عبر رسائل SMS تقطع المكالمات وتُعطّل الهواتف
باحث أمني كشف ثغرة تصيب أندرويد 12 فما فوق، وأدرجت Google إصلاحها في تحديث أكتوبر لهواتف أندرويد 14 أو أحدث.
كشف الباحث الأمني Mark Blaszczyk عن ثغرة أمنية تصيب الهواتف العاملة بنظام أندرويد 12 أو الإصدارات الأحدث، بحسب ما أفاد به موقع gsmarena.com. وتعتمد الثغرة على إرسال رسالة SMS من نوع WAP Push مصمّمة بطريقة خاصة يعجز إطار الاتصالات في أندرويد عن معالجتها بشكل صحيح.
ويحاول النظام معالجة الرسالة في الخلفية بدلًا من عرضها في صندوق الوارد، ما يؤدي إلى حدوث خطأ. وتشمل النتائج انقطاع المكالمات الجارية، وفقدانًا مؤقتًا لخدمة الشبكة الخلوية، وصولًا إلى توقف الجهاز عن العمل بعد تلقّي عدة رسائل، ويحتاج استعادته حينها إلى دعم فني.
ورصدت الثغرة على هواتف Google Pixel وهواتف Samsung Galaxy. وفي مايو رفضت Google اعتبار المسألة ثغرة أمنية عندما أبلغها الباحثون بها.
وأدرج فريق هندسة أندرويد إصلاحًا ضمن تحديث الأمان لشهر أكتوبر للأجهزة العاملة بنظام أندرويد 14 أو الأحدث. ويجعل الإصلاح النظام يحذف رسالة واحدة من كل 20 رسالة قد تكون ضارة بدلًا من معالجتها.
ولا تزال الهواتف العاملة بنظام أندرويد 13 أو الإصدارات الأقدم عرضة للثغرة. وينصح المستخدمون على أندرويد 14 أو الأحدث بتثبيت تحديث الأمان لشهر أكتوبر.
أسئلة سريعة
ما الذي يسبب ثغرة أندرويد الجديدة؟
رسالة SMS من نوع WAP Push مصمّمة بطريقة خاصة يعجز إطار الاتصالات في أندرويد عن معالجتها بشكل صحيح.
هل تم إصلاح الثغرة؟
نعم، أدرج فريق هندسة أندرويد إصلاحًا في تحديث الأمان لشهر أكتوبر للأجهزة العاملة بنظام أندرويد 14 أو الأحدث.
ماذا يحدث للهواتف العاملة بنظام أندرويد 13 أو الأقدم؟
تبقى عرضة للثغرة بحسب المعطيات المتاحة.