ثغرة «رسالة الموت» في أندرويد قد تعطل الهاتف عن بُعد

كشف باحث أمني عن ثغرة جديدة في نظام أندرويد أثارت مخاوف واسعة، إذ تبين أن رسالة نصية خبيثة يمكن أن تعطل الهاتف عن بُعد، دون أن يفتح المستخدم الرسالة أو ينقر على أي رابط.

وتُعرف الثغرة باسم «رسالة الموت»، وتستغل طريقة تعامل أندرويد مع نوع معين من الرسائل. وقد يؤدي ذلك إلى توقف خدمات الاتصال وانقطاع المكالمات الجارية، وفي بعض الحالات يدخل الهاتف في حلقة متكررة من إعادة التشغيل.

المشكلة في رسائل WAP Push

تكمن المشكلة في رسائل WAP Push التي يعالجها نظام التشغيل تلقائيًا، ولا تظهر عادة في صندوق الرسائل النصية التقليدي. ووفقًا للباحث الذي اكتشف الثغرة، يمكن لرسالة مصممة بشكل غير صحيح أن تتسبب في خلل داخل نظام الاتصالات في أندرويد.

والأكثر إثارة للقلق أن المستخدم لا يحتاج إلى أي خطوة ليتأثر هاتفه، فقد يقع التعطل بمجرد وصول الرسالة إلى الجهاز. وإذا كررت الشبكة إرسال الرسالة، فقد تستمر المشكلة ويدخل الهاتف في إعادة تشغيل متواصلة.

الإصلاح والتوصيات

تشير المعلومات إلى أن جوجل أعدت إصلاحًا للمشكلة، ووصلت الحماية إلى بعض الأجهزة العاملة بإصدارات أندرويد الحديثة عبر تحديثات الأمان الأخيرة. أما الهواتف القديمة التي لم تعد تتلقى تحديثات أمنية منتظمة فقد تبقى أكثر عرضة للخطر.

وينصح المستخدمون بالتحقق من مستوى تحديث الأمان في هواتفهم وتثبيت أحدث إصدار متاح من أندرويد.

وتستهدف الثغرة تعطيل خدمات الهاتف، ولا توجد حتى الآن أدلة مؤكدة على استخدامها لسرقة كلمات المرور أو البيانات الشخصية، كما لم تُرصد هجمات واسعة النطاق تستغلها ضد مستخدمي أندرويد. وتؤكد الواقعة أهمية عدم تأجيل التحديثات، فقد يكون تحديث أمني بسيط هو الفارق بين هاتف يعمل بشكل طبيعي وآخر يتعطل فجأة دون إنذار.