أندرويد: ثغرة SMS of Death تعطل الهواتف وتقطع المكالمات برسالة نصية واحدة

كشف الباحث الأمني مارك بلاه عن ثغرة SMS of Death في نظام Android، والتي تحمل الرمز CVE-2026-58882، وتسمح للمهاجمين بتعطيل الاتصال الخلوي أو إيقاف الهاتف عن العمل عن بعد عبر رسالة نصية واحدة مصممة خصيصاً، بعد أن نشر نموذجاً تجريبياً عملياً لاستغلالها.

وتنتمي الثغرة إلى فئة هجمات “صفر نقرة”، إذ تقطع المكالمات الجارية، بما فيها مكالمات الطوارئ، دون أي تفاعل من صاحب الهاتف.

ويعالج النظام الرسالة الخبيثة قبل وصولها إلى صندوق الرسائل، ما يترك الضحية دون أي مؤشر ظاهر على سبب تعطل جهازه.

وبحسب الباحث، أصلحت Google الثغرة ضمن تحديثات الأمان لشهر أكتوبر 2026 لأنظمة Android 14 وAndroid 15 وAndroid 16 وAndroid 17، رغم أنها لم تُدرج في نشرة الأمان الرسمية لذلك الشهر.

في المقابل، تبقى الأجهزة العاملة بنظامي Android 12 وAndroid 13 عرضة للهجوم لأنها لم تحصل على الإصلاح، إلى جانب أي هاتف لم يصله تحديث الأمان لشهر أكتوبر 2026 بعد.

ويعود الخلل إلى غياب التحقق من قيمة طول الترويسة داخل الدالة WapPushOverSms.decodeWapPdu، إذ يكفي أن يرسل المهاجم رسالة WAP Push مشوهة بحجم ثمانية بايتات على هيئة رسالة بيانات إلى المنفذ 2948.

ومع تحويل هذه القيمة إلى عدد سالب، تفشل محاولة النظام حجز الذاكرة، فتنهار عملية com.android.phone المسؤولة عن وظائف الاتصال الخلوي، وينقطع الاتصال بالشبكة.

ويشير الباحث إلى أن الهجوم قد يتسبب في أعطال متكررة عندما تعيد شركات الاتصالات محاولة توصيل الرسائل الخبيثة، أو عندما يعالج Android رسائل مخزنة مسبقاً على الهاتف.

وخلال الاختبارات، أدى إرسال 20 رسالة خبيثة إلى دخول الهواتف في حلقة إعادة تشغيل مستمرة، بل إن أحد الأجهزة العاملة بنظام Android 12 أعاد التشغيل في وضع الاسترداد كل 90 ثانية تقريباُ، ولم يستعد عمله إلا بإعادة ضبط المصنع.

من جانبه، توصل أحد المساهمين على منصة GitHub، ويدعى ساكيس، إلى طريقة لحذف الرسائل الخبيثة باستخدام أداة ADB، لكنها تتطلب خبرة تقنية متقدمة والوصول إلى جهاز كمبيوتر.

ويعتمد إصلاح Google على التقاط الاستثناءات الناتجة عن معالجة الرسائل المشوهة، كما يحذف الرسائل الخبيثة من قاعدة بيانات الرسائل النصية لمنع تكرار الأعطال، وفقاً لما أورده موقع BleepingComputer.

ويرتبط وصول تحديثات الأمان بالشركة المصنعة للهاتف وشركة الاتصالات، ما يعني أن بعض الأجهزة قد تتأخر في تلقي الإصلاح، كما هو الحال مع هواتف تلقت التحديث تباعاُ مثل هاتف Galaxy S24 Ultra.

ومع انتشار نموذج الاستغلال العملي للعلن، يُنصح مستخدمو Android بتثبيت أحدث تحديثات الأمان المتاحة لأجهزتهم في أسرع وقت.