به گزارش اصفهان زیبا؛ پژوهشگران امنیت سایبری از شناسایی یک نقص امنیتی در گوشی‌های اندرویدی خبر داده‌اند که می‌تواند تنها با دریافت یک پیامک دست‌کاری‌شده، ارتباط تلفن همراه با شبکه را مختل کند. این آسیب‌پذیری که به «پیامک مرگ» معروف شده است، بدون نیاز به باز کردن پیام یا کلیک روی لینک، دستگاه را در معرض اختلال قرار می‌دهد.
پیامک مرگ چگونه به گوشی آسیب می‌زند؟
مارک بلاژیک، پژوهشگر امنیتی، اعلام کرده است که ارسال یک پیامک مهندسی‌شده از نوع «WAP Push» می‌تواند فرایند پردازش پیام‌های مخابراتی در اندروید را با مشکل روبه‌رو کند.
در حالت عادی، سیستم‌عامل اندروید محتوای برخی پیام‌های دریافتی را در پس‌زمینه پردازش می‌کند. اما در صورت وجود این نقص، پردازش پیام مخرب می‌تواند به اختلال در عملکرد دستگاه منجر شود.
این اختلال ممکن است تماس‌های صوتی در حال انجام را قطع کند یا ارتباط گوشی با شبکه تلفن همراه را برای مدتی از بین ببرد. همچنین، تکرار ارسال پیام‌های مخرب می‌تواند شرایط را وخیم‌تر کند و حتی عملکرد کامل دستگاه را مختل سازد.
برای اجرای حمله، نیازی به کلیک کاربر نیست
یکی از ویژگی‌های نگران‌کننده این آسیب‌پذیری، بی‌نیازی آن از اقدام کاربر است. در حملات معمول فیشینگ، مهاجم تلاش می‌کند فرد را به باز کردن یک لینک یا اجرای یک فایل ترغیب کند. اما در این روش، دریافت پیامک دست‌کاری‌شده می‌تواند برای آغاز فرایند حمله کافی باشد.
به همین دلیل، صرف باز نکردن پیام یا کلیک نکردن روی لینک، لزوماً از دستگاه در برابر این آسیب‌پذیری محافظت نمی‌کند.
بر اساس گزارش‌های منتشرشده، برخی گوشی‌های گوگل و سامسونگ نیز در معرض این مشکل قرار دارند. با این حال، میزان آسیب‌پذیری هر دستگاه به نسخه سیستم‌عامل، وصله‌های امنیتی نصب‌شده و جزئیات فنی حمله بستگی دارد.
گوگل برای رفع نقص امنیتی چه کرده است؟
گوگل پس از بررسی این مشکل، به‌روزرسانی امنیتی ماه اکتبر را برای اندروید ۱۴ و نسخه‌های جدیدتر منتشر کرد. این به‌روزرسانی با شناسایی ۲۰ الگوی بالقوه مخرب و جلوگیری از پردازش آن‌ها، مانع اجرای این نوع پیام‌های خطرناک می‌شود.
گزارش‌ها حاکی از آن است که اندروید ۱۳ و نسخه‌های قدیمی‌تر ممکن است همچنان در معرض این آسیب‌پذیری باشند. با این حال، برای تعیین وضعیت هر گوشی باید اطلاعات رسمی مربوط به مدل دستگاه و نسخه نرم‌افزار آن بررسی شود.
چگونه از گوشی اندرویدی خود محافظت کنیم؟
برای کاهش خطر حملات سایبری، کاربران باید به‌روزرسانی‌های امنیتی گوشی خود را به‌طور منظم نصب کنند. همچنین، بررسی نسخه اندروید و وضعیت وصله‌های امنیتی اهمیت زیادی دارد.
اگر سازنده گوشی برای دستگاه شما به‌روزرسانی امنیتی منتشر کرده است، نصب آن را به تعویق نیندازید. همچنین، از تعامل با محتوای مشکوک خودداری کنید و در صورت بروز اختلال مداوم در شبکه یا عملکرد دستگاه، موضوع را از طریق پشتیبانی رسمی سازنده پیگیری کنید.
دریافت پیامک ناشناس به‌تنهایی به معنای آلوده شدن گوشی نیست. با این حال، نصب به‌روزرسانی‌های امنیتی و استفاده از نسخه‌های پشتیبانی‌شده اندروید، از مهم‌ترین راهکارهای کاهش خطر چنین آسیب‌پذیری‌هایی به شمار می‌روند.
