أطلق الباحث الأمنـي مارك بلاه (Mark Blah) أداة إثبات مفهوم لاستغلال ثغرة أمنية حديثة التصحيح في نظام التشغيل أندرويد، والتي أُطلق عليها لقب "رسالة الموت النصية" (SMS of Death) وحُمّلت المُعرّف (CVE-2026-58882). تتيح هذه الثثغرة للمهاجمين تعطيل خدمات الاتصال الخلوي أو إسقاط الهواتف المستهدفة عن بُعد ودون أي تفاعل من المستخدم عبر إرسال رسالة نصية معدلة خصيصاً.
تُصنف هذه الثغرة ضمن هجمات الحرمان من الخدمة التي لا تتطلب أي تفاعل (Zero-click)، حيث يمكنها مقاطعة المكالمات الجارية، بما في ذلك المكالمات الطارئة. والأخطر من ذلك هو أن نظام أندرويد يعالج الرسالة قبل وصولها إلى صندوق الوارد، مما لا يترك للمستخدم أي مؤشر مرئي يوضح سبب تعطل جهازه.
كيف تعمل ثغرة WapPushOverSms؟
أوضح الباحث التقني أن الثغرة ناجمة عن عدم التحقق السليم من صحة قيمة طول الترويسة في دالة (decodeWapPdu) ضمن مكونات (WapPushOverSms) في نظام أندرويد. ولتنفيذ الهجوم، يمكن إرسال رسالة دفع (WAP Push) تالفة ومؤلفة من ثمان بايتات إلى المنفذ (2948) كبيانات نصية قصيرة.
عند ترجمة هذه القيمة إلى عدد صحيح مؤشر مكون من 32 بت دون فحص الحدود، تتحول إلى (-2147483648)، وعندما يحاول أندرويد تخصيص الذاكرة باستخدام هذه القيمة السالبة، يُطلق استثناء (NegativeArraySizeException) يؤدي إلى انهيار عملية إدارة الاتصالات (com.android.phone). ونتيجة لذلك، تنقطع الاتصالات الخلويّة وتتعطل الأجهزة.
مخاطر التكرار وحلقات إعادة التشغيل
أظهرت اختبارات الباحث أن إرسال 20 رسالة خبيثة يمكن أن يتسبب في إدخال الهواتف في حلقات إعادة تشغيل مستمرة. وعلى أحد أجهزة أندرويد 12، أعاد الهاتف تشغيل نفسه إلى وضع الاسترداد (Recovery Mode) كل 90 ثانية تقريباً، مما استدعى إجراء إعادة ضبط مصنع لاستعادة عمل الجهاز.
رغم أن جوجل أدرجت تصحيحاً أمنياً يعالج المشكلة عبر التقاط الاستثناءات وحذف الرسائل الخبيثة من قاعدة بيانات الرسائل القصيرة، إلا أن الأجهزة القديمة مثل أندرويد 12 و13 تظل عرضة للخطر لعدم تلقي التحديث.
ما الذي يعنيه ذلك للمستخدمين؟
مع توفر أداة إثبات المفهوم علناً، يُنصح مستخدمو أندرويد المدعومون بتثبيت التحديثات الأمنية الأخيرة فور توفرها لحماية أجهزتهم من الهجمات المحتملة ومنع تكرار أعطال النظام.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.