مارک بلاشچیک، پژوهشگر امنیتی، گزارش داده است که دریافت یک پیامک وپ پوش که به‌طور ویژه دست‌کاری شده باشد، می‌تواند گوشی‌های دارای اندروید ۱۲ یا نسخه‌های جدیدتر را از کار بیندازد.
بلاشچیک می‌گوید پیام‌های وپ پوشِ خراب، چارچوب تلفنی اندروید را هدف قرار می‌دهند. این پیام‌ها به‌جای نمایش در صندوق پیامک، باعث می‌شوند سیستم‌عامل در پس‌زمینه تلاش کند بار داده را پردازش کند و در نتیجه خطایی ایجاد شود که سرویس‌های اصلی دستگاه را مختل می‌کند.
این خطا می‌تواند تماس‌های تلفنی فعال را قطع کند، سرویس شبکه موبایل را به‌طور موقت از دسترس خارج کند و در صورت دریافت چند پیام، دستگاه را عملا غیرقابل استفاده کند. بازیابی وضعیت گوشی ممکن است دشوار باشد و گاهی به پشتیبانی فنی نیاز دارد. این حمله به هیچ تعامل کاربر نیاز ندارد و مسیر فیشینگ محسوب نمی‌شود.
تا اینجا بلاشچیک و پژوهشگران دیگر این مشکل را روی گوشی‌های گوگل پیکسل و سامسونگ گلکسی مشاهده کرده‌اند و او گزارش می‌دهد که نقص اصلی در همه دستگاه‌های دارای اندروید ۱۲ یا نسخه‌های جدیدتر وجود دارد.
وصله امنیتی و محدودیت‌های آن
وقتی پژوهشگران این مشکل را در ماه مه گزارش کردند، گوگل آن را رد کرد. بعدتر تیم مهندسی اندروید راهکاری برای رفع آن توسعه داد و اصلاحیه را در وصله امنیتی اکتبر برای دستگاه‌های دارای اندروید ۱۴ یا نسخه‌های جدیدتر قرار داد. گوشی‌های قدیمی‌تر با اندروید ۱۳ یا نسخه‌های پیشین همچنان آسیب‌پذیر هستند.
تغییر اعمال‌شده بسیار محدود و هدفمند است: سیستم اکنون یکی از ۲۰ پیام بالقوه مخرب را شناسایی می‌کند و به‌جای تلاش برای پردازش آن، پیام را حذف می‌کند.
اگر دستگاه شما اندروید ۱۴ یا نسخه جدیدتر دارد، به‌محض انتشار وصله امنیتی اکتبر آن را نصب کنید.
اگر از اندروید ۱۳ یا نسخه‌ای قدیمی‌تر استفاده می‌کنید، راهکار عملی مؤثری در سمت کاربر وجود ندارد، جز اینکه از اپراتور یا سازنده دستگاه پشتیبانی بگیرید. برای گوشی‌های جدیدتر، به‌روزرسانی امنیتی اکتبر گوگل را بررسی و نصب کنید.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.