صفر کلیک، بی‌صدا، از راه دور Android DoS

تست شده در چندین برند و مدل (Pixel 9 در آوریل 2026 میان‌افزار، Samsung Galaxy و سری A) با نرخ بازتولید 100٪.

یک پیام واحد، یک قطع گذرا مکرر است. ارسال سریع محموله متوالی (≈30 پیام) بسیار بدتر است: خرابی‌ها با ارسال نامه‌های ارائه‌دهنده تلفن به فروشگاه پیامک تداخل پیدا می‌کنند و به شرایط مسابقه‌ای برخورد می‌کنند که پایگاه داده SQLite حاوی پیام‌های دستگاه را خراب می‌کند.

هنگامی که پایگاه داده خراب شد، com.android.phone دیگر برای از کار افتادن نیازی به یک پیام تازه ندارد: در هر بوت بلافاصله با خواندن فروشگاه آسیب دیده خراب می شود. تلفن اکنون به طور مداوم بدون تلفن است و راه اندازی مجدد آن را پاک نمی کند.

بازیابی خصمانه است، و این بخش مهم است: بازنشانی کارخانه فقط به طور موقت کمک می کند، زیرا حامل بار ناشناخته را دوباره ارسال می کند و دوباره باعث سقوط می شود. بازیابی کامل مورد نیاز:

در دستگاهی که از eSIM استفاده می کند، جایی که سیم کارت را نمی توان به سادگی به گوشی دیگری منتقل کرد، بازیابی به طور قابل توجهی سخت تر خواهد بود و برای یک کاربر غیر فنی، عملا دور از دسترس است.

این تمایزی است که گزارش روشن می کند. این یک خرابی گذرا نیست: این یک انکار مداوم سرویس از راه دور، بدون کلیک و بدون کلیک است که نیاز به بازنشانی کارخانه ای (و موارد دیگر) برای بازیابی دارد، که شکل دقیق یک "داس از راه دور مخرب" در قوانین خود VRP است.