پژوهشگر امنیتی، Mark Blaszczyk، آسیب‌پذیری خطرناک جدیدی را شناسایی کرده که گوشی‌های مجهز به اندروید 12 و نسخه‌های جدیدتر را تحت‌تأثیر قرار می‌دهد. این آسیب پذیری به دریافت یک پیامک WAP Push با ساختاری دست‌کاری‌شده مربوط می‌شود که چارچوب مخابراتی اندروید نمی‌تواند آن را به‌درستی پردازش کند. نکته پیچیده ماجرا این است که اندروید به‌جای نمایش پیام در صندوق ورودی، تلاش می‌کند آن را در پس‌زمینه پردازش کند.
این کار خطایی ایجاد می‌کند که می‌تواند مشکلات مختلفی به‌دنبال داشته باشد. تماس‌های تلفنی فعال ناگهان قطع می‌شوند، دستگاه موقتاً سرویس شبکه تلفن همراه را از دست می‌دهد و در صورت دریافت چند پیام از این نوع، حتی ممکن است گوشی کاملاً از کار بیفتد. بازیابی دستگاه نیز بسیار دشوار است و به پشتیبانی فنی نیاز دارد. بدترین نکته این است که کاربر برای وقوع این اتفاق لازم نیست هیچ کاری انجام دهد. این حمله نوعی فیشینگ نیست؛ بلکه حمله‌ای است که به هیچ‌گونه دخالت کاربر نیاز ندارد.
پژوهشگران تاکنون وجود این مشکل را در گوشی‌های Google Pixel و Samsung Galaxy تأیید کرده‌اند؛ بااین‌حال، تمام دستگاه‌های مجهز به اندروید 12 و نسخه‌های جدیدتر در برابر آن آسیب‌پذیر هستند. اگرچه گوگل در ماه مه، زمانی که پژوهشگران این مشکل امنیتی را گزارش کردند، وجود آن را انکار کرده بود، تیم مهندسی اندروید راه‌حلی برای آن ارائه داده و اصلاحیه مربوطه را در جدیدترین بسته امنیتی ماه اکتبر برای تمام دستگاه‌های مجهز به اندروید 14 و نسخه‌های جدیدتر گنجانده است.
متأسفانه گوشی‌های قدیمی‌تر همچنان در معرض این آسیب‌پذیری قرار دارند. خود راه‌حل بسیار ساده است: سیستم یکی از 20 پیام بالقوه مخرب را شناسایی می‌کند و به‌جای تلاش برای پردازش آن، بلافاصله پیام را حذف می‌کند. پس چه کاری می‌توانید انجام دهید؟ اگر گوشی شما از اندروید 13 یا نسخه‌های قدیمی‌تر استفاده می‌کند، کار چندانی از دستتان برنمی‌آید. اما اگر از گوشی جدیدتری به‌عنوان دستگاه اصلی خود استفاده می‌کنید، وجود بسته امنیتی ماه اکتبر گوگل را بررسی و آن را نصب کنید
هنوز نظری ثبت نشده
نظرات شما درباره «آسیب‌پذیری جدیدی در اندروید می‌تواند با...»اولین نفری باشید که نظر میدهید!
نظرات شما می‌تواند به بهبود محتوا و کمک به دیگران کمک کند.
ثبت اولین نظر