ثغرة «SMS of Death» في أندرويد تعطّل الهاتف برسالة واحدة

يمكن لرسالة SMS واحدة مصمّمة بعناية أن تُسقط خدمات الاتصال في هاتف أندرويد. الثغرة التي أُطلق عليها اسم «SMS of Death» من النوع الذي لا يتطلب أي نقرة (zero-click)، فلا يحتاج الضحية إلى فتح شيء أو تثبيته أو الموافقة عليه. وقد عالجت غوغل المشكلة بالفعل.

نشر الباحث المستقل في الأمن السيبراني مارك بلاشتشيك تفاصيل الثغرة. وتتعلق بصيغة قديمة قلّ استخدامها تُعرف بـ«data SMS»، كانت تُستعمل سابقًا لإشعارات رسائل الوسائط المتعددة (MMS) ومحتوى الدفع (push). ولا تظهر هذه الرسالة على الشاشة ولا في الإشعارات لأنها تُعالَج في الخلفية.

كيف يعمل الهجوم

يعود الخلل إلى تحويل غير مضبوط للأنواع. يقرأ أندرويد طول ترويسة الرسالة كعدد صحيح طويل، ثم يحوّله إلى عدد صحيح موقّع بحجم 32 بت دون التحقق من معقولية القيمة. وتؤدي السلسلة المكوّنة من خمسة بايتات 88 80 80 80 00 إلى القيمة -2147483648. عندها يحاول النظام إنشاء مصفوفة بايتات بحجم سالب، فتنهار العملية com.android.phone المسؤولة عن الاتصالات.

كل رسالة مشوّهة تقطع الخدمة لمدة ثانية إلى ثانيتين ريثما تُعاد العملية، وتنهي المكالمات الجارية. ولا يحتاج المهاجم إلا إلى رقم هاتف الضحية، ويمكنه تكرار الإرسال كما يشاء. وبحسب الباحث، قد تسبب رسالة واحدة انقطاعات متقطعة تصل إلى أسبوع، وقد تجعل عشرون رسالة الجهاز غير صالح للاستخدام لفترة أطول. وبعد نحو ثلاثين رسالة مرسلة بسرعة، قد تؤدي الانهيارات المتكررة إلى إتلاف قاعدة بيانات SQLite التي تخزّن الرسائل، فيتعطل الهاتف عند كل إقلاع دون الحاجة إلى رسالة جديدة.

وقد لا تحل إعادة ضبط المصنع المشكلة، إذ يستطيع المهاجم إرسال الرسالة نفسها مجددًا. وينصح الباحث بإخراج شريحة SIM الفعلية ووضعها في هاتف لا يعمل بأندرويد ثم حذف الرسائل التالفة. أما مع شريحة eSIM فالأمر شبه مستحيل.

التصحيح وحجم الخطر

أبلغ بلاشتشيك غوغل بالثغرة في 5 مايو عبر برنامج Android and Devices Vulnerability Reward Program. واعتبرت الشركة في البداية أنها ليست مشكلة أمنية وأن خطورتها غير كافية. لكن تم تطوير إصلاح في 15 يونيو 2026، وأُدرج في تحديث أندرويد الأمني لشهر أكتوبر 2026 للإصدارات من أندرويد 14 إلى 17. ولا يحتاج معظم المستخدمين إلى فعل شيء، إذ سيتحدّث الهاتف تلقائيًا.

ولا تتيح الثغرة سرقة البيانات أو تثبيت برامج تجسس أو السيطرة على الجهاز. فهي نوع من هجمات حجب الخدمة، تمنع الضحية من الاتصال أو تلقي المكالمات أو استخدام شبكة الجوال. ويكمن الخطر الأبرز في مكالمات الطوارئ. ولم يُرصد حتى الآن أي استغلال للثغرة من قبل مهاجمين.