ممکن است یک پیامک به گوشی‌تان برسد که نه صدایی دارد، نه در صندوق پیام‌ها دیده می‌شود و نه حتی لازم است آن را باز کنید؛ با این حال، همان پیامک می‌تواند تماس جاری را قطع کند و حتی باعث شود گوشی عملاً از کار بیفتد.
پژوهشگری که این باگ را در اندروید کشف کرده، نام «پیامک مرگ» یا «SMS of Death» را برایش انتخاب کرده است. گیرنده‌ی پیام لازم نیست هیچ کاری انجام دهد؛ پیامک مخفی در پس‌زمینه پردازش می‌شود و تماس جاری را قطع می‌کند، بدون اینکه آنتن گوشی بپرد. همین پژوهشگر می‌گوید که با تکرار دریافت چنین پیامکی، گوشی بارها و بارها کرش می‌کند و عملاً غیر قابل استفاده می‌شود.
مشکل در واقع زمانی بدتر می‌شود که گوشی ممکن است دوباره برای پردازش همان پیام خراب تلاش کند؛ در نتیجه، چرخه‌ی کرش کردن موبایل ادامه‌دار می‌شود.
گوگل اکنون اصلاحیه‌ای در مخزن رسمی اندروید منتشر کرده که به سیستم کمک می‌کند به جای گیر افتادن در این چرخه، خطا را مدیریت و پیام مشکل‌ساز را از صف پردازش حذف کند.
واکنش عجیب گوگل
پژوهشگری که باگ را کشف کرده می‌گوید مشکل را ۱۵ اردیبهشت ۱۴۰۵ به گوگل گزارش کرده بود، اما این شرکت در فرایند بررسی امنیتی خود، باگ را «غیرامنیتی» توصیف کرد و آن را کنار گذاشت. اما عجیب اینجاست که مهندسان گوگل در ۲۵ خرداد، یعنی مدت‌ها پیش از عمومی‌شدن ماجرا، اصلاحیه‌ای با عنوان صریح «Fix remote DoS» برای همین مشکل تدارک دیده بودند.
با این همه هنوز توضیح رسمی روشنی درباره این اختلاف نظر داخلی در گوگل منتشر نشده و گزارش‌ها درباره زمان دقیق رسیدن وصله امنیتی به همه گوشی‌ها هم یکدست نیستند.
کاربران باید چه کنند؟
این از آن حمله‌هایی نیست که بتوان با «عدم کلیک روی لینک ناشناس» یا هر راهکار مشابهی جلویش را گرفت؛ چون کاربر اصلاً نمی‌تواند کاری برای مقابله با آن انجام دهد. تنها اقدام موثر، نصب آخرین به‌روزرسانی امنیتی موجود برای گوشی است. اگر موبایل شما مدت‌هاست وصله امنیتی دریافت نمی‌کند، احتمال باقی‌ماندن چنین آسیب‌پذیری‌هایی بسیار بیشتر می‌شود.
آدرس مطلب: https://nooshdaroo.ir/news-opinion/android-sms-of-death/
نظر بدهید
نشانی ایمیل شما منتشر نخواهد شد.