«رسالة الموت» تهدد هواتف أندرويد.. ثغرة تتيح تعطيل الأجهزة عن بُعد دون أي تفاعل من المستخدم
عمان – المنصة
كشف باحث أمني عن ثغرة خطيرة في نظام أندرويد، أُطلق عليها اسم «SMS of Death»، تتيح للمهاجمين تعطيل خدمات الاتصال الخلوي أو التسبب بانهيار الهواتف عن بُعد، بمجرد إرسال رسالة نصية مصممة خصيصًا، دون الحاجة إلى أي تفاعل من المستخدم.
وتحمل الثغرة الرقم CVE-2026-58882، وتندرج ضمن هجمات حجب الخدمة، إذ يمكنها قطع المكالمات الجارية، بما فيها مكالمات الطوارئ، كما قد تؤدي إلى تعطل الهاتف بصورة مفاجئة، دون أن يظهر للمستخدم أي مؤشر واضح على الرسالة التي تسببت بالمشكلة.
وبحسب الباحث الأمني مارك بلاه، فإن الخلل يرتبط بطريقة معالجة نظام أندرويد لرسائل WAP Push قبل وصولها إلى صندوق الرسائل، نتيجة عدم التحقق بصورة صحيحة من قيمة طول أحد ترويسات الرسالة، ما قد يؤدي إلى خطأ برمجي يتسبب بانهيار عملية مسؤولة عن وظائف الاتصال الخلوي.
وأشار الباحث إلى أن شركة غوغل عالجت الثغرة، وفقًا للمعلومات المتاحة، ضمن تحديثات الأمان الصادرة في تشرين الأول 2026، للأجهزة العاملة بإصدارات أندرويد من 14 إلى 17، إلا أن الثغرة لم تُدرج في نشرة غوغل الأمنية لذلك الشهر، فيما لا تزال الأجهزة العاملة بإصداري أندرويد 12 و13 عرضة للخطر لعدم حصولها على الإصلاح.
وأظهرت الاختبارات أن إرسال عدد كبير من الرسائل الخبيثة قد يؤدي إلى تكرار تعطل الهاتف والدخول في حلقات إعادة تشغيل متواصلة. وفي إحدى التجارب على جهاز يعمل بنظام أندرويد 12، دخل الهاتف في وضع الاسترداد بصورة متكررة، ما استدعى إجراء إعادة ضبط المصنع لاستعادة عمله.
ونشر الباحث نموذجًا تجريبيًا يوضح كيفية استغلال الثغرة، كما أشار إلى إمكانية حذف الرسائل الخبيثة باستخدام أداة Android Debug Bridge (ADB)، إلا أن هذه العملية تتطلب معرفة تقنية متقدمة وتوصيل الهاتف بجهاز كمبيوتر.
وتكمن خطورة الثغرة في أن الرسالة تُعالج على مستوى النظام قبل ظهورها في صندوق الوارد، ما يعني أن المستخدم قد لا يتمكن من معرفة سبب تعطل هاتفه، خصوصًا في حال تكرار إرسال الرسائل الضارة.
ودعت التحذيرات الأمنية مستخدمي أندرويد إلى تثبيت أحدث تحديثات الأمان المتاحة لأجهزتهم، مع الانتباه إلى أن وصول التحديثات يختلف بحسب الشركة المصنعة ومشغل الاتصالات، وقد يتطلب تثبيتها إعادة تشغيل الهاتف.
