كشف باحث أمنى عن ثغرة جديدة في نظام أندرويد أثارت مخاوف واسعة، بعدما تبين أن رسالة نصية خبيثة يمكن أن تتسبب في تعطيل الهاتف عن بُعد، دون حاجة المستخدم إلى فتح الرسالة أو الضغط على أي رابط.
وتُعرف الثغرة باسم “رسالة الموت” ، إذ تستغل طريقة تعامل نظام أندرويد مع نوع معين من الرسائل، ما قد يؤدي إلى توقف خدمات الاتصال وانقطاع المكالمات الجارية، وفي بعض الحالات قد يدخل الهاتف في حلقة متكررة من إعادة التشغيل.
كيف تعمل الثغرة؟
تكمن المشكلة في رسائل WAP Push التي يعالجها نظام التشغيل تلقائيًا ولا تظهر عادة ضمن صندوق الرسائل النصية التقليدي ، ووفقًا للباحث الأمني الذي اكتشف الثغرة، يمكن لرسالة مصممة بشكل غير صحيح أن تتسبب في حدوث خلل داخل نظام الاتصالات في أندرويد.
والأمر الأكثر إثارة للقلق ، أن المستخدم لا يحتاج إلى القيام بأي خطوة حتى يتأثر هاتفه، حيث يمكن أن يحدث التعطل بمجرد وصول الرسالة إلى الجهاز ، كما قد يؤدي تكرار إرسال الرسالة من جانب الشبكة إلى استمرار المشكلة ودخول الهاتف في إعادة تشغيل متواصلة.
التحديثات الأمنية هى خط الدفاع الأول
وتشير المعلومات ، إلى أن جوجل أعدت إصلاحًا للمشكلة، ووصلت الحماية إلى بعض الأجهزة التي تعمل بإصدارات أندرويد الحديثة من خلال تحديثات الأمان الأخيرة ، لكن الهواتف القديمة التي لم تعد تحصل على تحديثات أمنية منتظمة قد تظل أكثر عرضة للمخاطر.
وينصح المستخدمون، بالتحقق من مستوى تحديث الأمان في هواتفهم وتثبيت أحدث إصدار متاح من نظام أندرويد، باعتبار ذلك أفضل وسيلة للحماية من هذه الثغرة وغيرها من التهديدات الأمنية.
ومن المهم الإشارة إلى أن الثغرة تستهدف تعطيل خدمات الهاتف، ولا توجد حتى الآن أدلة مؤكدة على استخدامها لسرقة كلمات المرور أو البيانات الشخصية، كما لم يتم رصد هجمات واسعة النطاق تستغلها ضد مستخدمي أندرويد.
وتعيد هذه الواقعة التأكيد على أهمية عدم تأجيل تحديثات الهواتف، خاصة مع تطور أساليب الهجمات الإلكترونية، إذ قد يكون تحديث أمني بسيط هو الفارق بين هاتف يعمل بشكل طبيعي وجهاز يتعرض لتعطل مفاجئ دون سابق إنذار.
