أندرويد: ثغرة SMS of Death تعطل الهواتف برسالة نصية واحدة

كيف يحدث الخلل

يعود الخلل إلى غياب التحقق من قيمة طول الترويسة داخل الدالة WapPushOverSms.decodeWapPdu. ويكفي أن يرسل المهاجم رسالة WAP Push مشوهة بحجم ثمانية بايتات على هيئة رسالة بيانات إلى المنفذ 2948. وعند تحويل هذه القيمة إلى عدد سالب تفشل محاولة حجز الذاكرة، فتنهار عملية com.android.phone المسؤولة عن وظائف الاتصال الخلوي، وينقطع الاتصال بالشبكة.

وقد تتكرر الأعطال عندما تعيد شركات الاتصالات محاولة توصيل الرسائل الخبيثة، أو عندما يعالج Android رسائل مخزنة مسبقاً على الهاتف. وفي الاختبارات، أدى إرسال 20 رسالة خبيثة إلى دخول الهواتف في حلقة إعادة تشغيل مستمرة. وأعاد أحد أجهزة Android 12 التشغيل في وضع الاسترداد كل 90 ثانية تقريباً، ولم يستعد عمله إلا بإعادة ضبط المصنع. وتوصل مساهم على GitHub يدعى ساكيس إلى طريقة لحذف الرسائل الخبيثة باستخدام أداة ADB، لكنها تتطلب خبرة تقنية متقدمة وجهاز كمبيوتر.

الإصلاح والأجهزة المعرضة

أصلحت Google الثغرة ضمن تحديثات أكتوبر 2026 الأمنية لأنظمة Android 14 و15 و16 و17، رغم أنها لم تُدرج في النشرة الأمنية الرسمية لذلك الشهر. ويعتمد الإصلاح على التقاط الاستثناءات الناتجة عن معالجة الرسائل المشوهة، وحذف الرسائل الخبيثة من قاعدة بيانات الرسائل النصية لمنع تكرار الأعطال.

وتبقى أجهزة Android 12 وAndroid 13 عرضة للهجوم لأنها لم تحصل على الإصلاح، وكذلك أي هاتف لم يصله تحديث أكتوبر بعد. ويرتبط وصول التحديثات بالشركة المصنعة وشركة الاتصالات، وقد تتأخر بعض الأجهزة، كما حدث تدريجياً مع Galaxy S24 Ultra. ومع انتشار نموذج الاستغلال علناً، يُنصح المستخدمون بتثبيت أحدث تحديثات الأمان في أسرع وقت.