ثغرة Android خطيرة تسمح بتعطيل الهاتف برسالة نصية خفية دون تدخل المستخدم

كشف باحث أمني عن ثغرة خطيرة في نظام Android، تتيح للمهاجمين تعطيل الهواتف الذكية من خلال رسالة نصية مصممة خصيصًا، دون الحاجة إلى فتحها أو الضغط على أي إشعار، وقد يؤدي تكرار استغلالها إلى دخول الهاتف في حلقة إعادة تشغيل مستمرة، وصولًا إلى فقدان البيانات إذا اضطر المستخدم إلى إعادة ضبط الجهاز.

وأوضح الباحث الأمني Mark Blaszczyk أن الثغرة، التي أطلق عليها اسم SMS of Death، تحمل الرمز التعريفي CVE-2026-58882، وتعتمد على إرسال رسالة من نوع WAP Push SMS تحتوي على بيانات معدة لإحداث خلل في نظام الاتصالات داخل الهاتف، وهي تقنية قديمة تستخدمها شركات الاتصالات لإرسال تعليمات ضبط الشبكة إلى الأجهزة.

وتكمن خطورة الهجوم في أنه لا يتطلب أي تفاعل من صاحب الهاتف، كما لا تظهر الرسالة داخل تطبيق الرسائل أو في صندوق الوارد، ولا يستطيع المستخدم معرفة رقم المرسل أو محتوى الرسالة، وهو ما يجعل اكتشاف الهجوم صعبًا قبل ظهور تأثيراته على الجهاز.

هجوم خفي

وتسمح الثغرة، المعروفة أمنيًا باسم هجوم حجب الخدمة دون تفاعل المستخدم، بتعطيل عمليات الاتصال الجارية، بما في ذلك المكالمات الصوتية ومكالمات الطوارئ، إذ تتسبب الرسالة في إعادة تشغيل عملية النظام المسؤولة عن خدمات الهاتف، مع انقطاع الخدمة لمدة تتراوح بين 1 و2 ثانية مع كل رسالة.

وقد يؤدي إرسال رسائل متعددة إلى تكرار تعطل العملية المسؤولة عن الاتصالات، ثم دخول الهاتف في حلقة إعادة تشغيل، وأشار الباحث إلى أن نحو 20 رسالة من هذا النوع قد تجعل الجهاز غير قابل للاستخدام لفترة طويلة.

وتزداد المشكلة تعقيدًا عندما تعيد شركة الاتصالات إرسال الرسائل التي لم يتأكد وصولها، إذ يمكن أن يؤدي تكرار الإرسال إلى استمرار تعطل الهاتف، وفي الاختبارات التي أجراها الباحث تسبب إرسال رسالة واحدة في انقطاعات متقطعة للخدمة استمرت لمدة تصل إلى أسبوع.

الأجهزة المتأثرة

وأظهرت الاختبارات أن الثغرة موجودة في إصدارات Android بداية من Android 12، كما تمكن الباحث من إثبات استمرارها في Android 17، وهو أحدث إصدار للنظام وفق المعلومات الواردة في التقرير.

واستجابت جوجل للمشكلة من خلال توفير تحديث أمني لمعالجتها في إصدارات Android من 14 إلى 17، لكن وصول الإصلاح إلى المستخدمين يعتمد على الشركة المصنعة لكل هاتف، وموعد إصدار النسخة المعدلة والمتوافقة مع أجهزتها.

ولا تتوقع المعلومات المتاحة أن تحصل هواتف Android 12 وAndroid 13 على إصلاح لهذه الثغرة، وهو ما يترك مستخدمي الأجهزة التي تعمل بهذين الإصدارين بحاجة إلى متابعة موقف شركات التصنيع بشأن التحديثات الأمنية المتاحة.

تجنب فقدان البيانات

وينصح التقرير المستخدمين الذين يدخل هاتفهم إلى وضع الاسترداد بعد تعرضه للمشكلة بعدم اختيار مسح البيانات أو إعادة ضبط المصنع، لأن تنفيذ هذا الإجراء قد يؤدي إلى حذف الملفات والمعلومات المخزنة على الجهاز بالكامل.

ويمكن معالجة المشكلة بطريقة مختلفة من خلال توصيل الهاتف بجهاز كمبيوتر باستخدام كابل USB، ثم حذف الرسالة الضارة بصورة انتقائية عبر أداة Android Debug Bridge المعروفة اختصارًا باسم ADB، دون الحاجة إلى إعادة ضبط الهاتف بالكامل.