اس ام اس های اندرویدی جدید Death می تواند از راه دور گوشی های وصله نشده را خراب کند

یک محقق امنیتی یک اکسپلویت اثبات مفهومی را برای آسیب‌پذیری اندرویدی اخیرا اصلاح شده منتشر کرده است که «SMS of Death» نامیده می‌شود و CVE-2026-58882 ردیابی می‌شود، که به مهاجمان اجازه می‌دهد از راه دور سرویس‌های تلفن همراه را مختل کنند یا با ارسال یک پیام متنی ساخته‌شده خاص، تلفن‌ها را خراب کنند.

نقص انکار سرویس با صفر کلیک می‌تواند تماس‌های جاری، از جمله تماس‌های اضطراری را بدون نیاز به هیچ گونه تعاملی از سوی هدف، قطع کند. بدتر از آن، اندروید پیام را قبل از رسیدن به صندوق پیامک پردازش می‌کند و قربانیان هیچ نشانه‌ای از علت خراب شدن گوشی‌هایشان را ندارند.

به گفته محقق آسیب‌پذیری، Mark Blah، گزارش شده است که گوگل این آسیب‌پذیری را در به‌روزرسانی‌های امنیتی اندروید اکتبر 2026 خود برای اندروید 14 تا 17 اصلاح کرده است. با این حال، این نقص در بولتن امنیتی اکتبر گوگل ذکر نشده است و دستگاه‌های قدیمی‌تر اندروید 12 و 13 آسیب‌پذیر هستند زیرا این مشکل را دریافت نکرده‌اند.

Blah یک تجزیه و تحلیل فنی از نقص منتشر کرد که به دلیل اعتبارسنجی نامناسب یک مقدار طول سرصفحه در عملکرد WapPushOverSms.decodeWapPdu Android ایجاد شده است.

برای سوء استفاده از این نقص، یک مهاجم می‌تواند پیام WAP Push هشت بایتی نادرست زیر را به تلفن‌های هدف ارسال کند:

هنگامی که این مقدار به یک عدد صحیح 32 بیتی امضا شده بدون بررسی کران ترجمه می شود، تبدیل به -2147483648 می شود.

هنگامی که Android سعی می کند با استفاده از این مقدار منفی حافظه را تخصیص دهد، یک NegativeArraySizeException را راه اندازی می کند که فرآیند com.android.phone را خراب می کند.

از آنجایی که فرآیند com.android.phone عملکردهای تلفن همراه را مدیریت می کند، خرابی اتصال تلفن همراه را مختل می کند و تماس های تلفنی جاری از جمله تماس با خدمات اضطراری را قطع می کند.

این محقق می‌گوید این حمله همچنین می‌تواند باعث خرابی‌های مکرر شود، زمانی که اپراتورها تلاش می‌کنند پیام‌های مخرب را دوباره ارسال کنند یا Android سعی می‌کند پیام‌هایی را که قبلا در تلفن ذخیره شده است پردازش کند.

هنگام آزمایش این نقص، محقق متوجه شد که ارسال 20 پیام مخرب می تواند باعث شود تلفن ها در حلقه های راه اندازی مجدد گیر کنند. در یک دستگاه اندروید 12، گوشی تقریبا هر 90 ثانیه یک بار به حالت بازیابی راه‌اندازی می‌شود و کاربر باید برای بازیابی، تنظیمات کارخانه را بازنشانی کند.

یکی از همکاران GitHub به نام Sakis راهی برای حذف پیام های مخرب با استفاده از پل اشکال زدایی اندروید (ADB) کشف کرد، اما این فرآیند به دانش فنی پیشرفته و دسترسی به رایانه نیاز دارد.

این محقق یک سوء استفاده اثبات مفهومی منتشر کرده است که می تواند پیام های مخرب را از یک دستگاه اندرویدی دیگر ارسال کند.

راه حل Google با عنوان «اصلاح DoS از راه دور در decodeWapPdu»، از خرابی‌ها با گرفتن استثناهایی که هنگام پردازش پیام‌های متنی نادرست توسط اندروید ایجاد می‌شوند، جلوگیری می‌کند.

این وصله همچنین پیام های مخرب را از پایگاه داده اس ام اس حذف می کند تا از ایجاد خرابی های مکرر جلوگیری کند.

به‌روزرسانی‌های امنیتی اندروید معمولا به‌طور خودکار روی دستگاه‌های پشتیبانی‌شده نصب می‌شوند، اما در دسترس بودن آن‌ها به سازنده دستگاه و شرکت مخابراتی بستگی دارد و ممکن است برای تکمیل نصب نیاز به راه‌اندازی مجدد باشد.

اکنون که یک اکسپلویت اثبات مفهوم کار منتشر شده است، به کاربران اندروید اکیدا توصیه می‌شود که آخرین به‌روزرسانی‌های امنیتی را برای محافظت از دستگاه‌های خود نصب کنند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

SS7 و حملات قطری: چگونه نقص های سیگنالینگ گوشی شما را آشکار می کند

فایروال جدید سیسکو zero-day برای خراب کردن دستگاه های SSL VPN مورد سوء استفاده قرار گرفت

3 روشی که عوامل هوش مصنوعی از قبل در مرورگر شما کار می کنند

حتی بعد از PHP2Shell، شعاع انفجار بیشتر از امتیاز CVSS اهمیت دارد

GPT-6.1 Terra OpenAI به طور کلی ایمن تر است، اما در آزمایشات پرچم های عملکرد مخرب بیشتری را نشان می دهد.