اكتشف هذه الثغرة الباحث الأمني مارك بلاسزيك، الذي أوضح كيف يمكن للمهاجم إرسال رسالة نصية قصيرة مُشوّهة قادرة على إحداث أخطاء في النظام المسؤول عن إدارة المكالمات الهاتفية. وعلى عكس الهجمات المماثلة الأخرى، لم تظهر الرسالة حتى في صندوق وارد الضحية، ما يجعل اكتشاف أي شيء أمراً شبه مستحيل.
بحسب التحقيق، تسببت الرسالة الخبيثة في إيقاف الخدمة المسؤولة عن المكالمات فوراً. وقد يؤدي ذلك إلى انقطاع المحادثات الجارية، بل والتأثير على اتصالات الطوارئ.
لم تنتهِ المشكلة عند هذا الحد. استمر نظام أندرويد في محاولة معالجة الرسالة نفسها، مما قد يؤدي إلى ظهور أخطاء جديدة بشكل متكرر. في بعض الحالات، قد يؤدي تراكم هذه الرسائل النصية إلى جعل الهاتف غير قابل للاستخدام عمليًا، بل وقد يتسبب في إعادة تشغيل متكررة.
تمكن الباحث من إعادة إنتاج هذه المشكلة على أجهزة جوجل بيكسل وسامسونج جالاكسي. علاوة على ذلك، كان الكود المُعرّض للاختراق موجودًا منذ إصدار أندرويد 12، لذا كان تأثيره المحتمل كبيرًا.
تفاقمت حدة الجدل عندما كُشف أن الباحث أبلغ جوجل بالمشكلة في الخامس من مايو، مدعيًا أن الشركة تعاملت معها في البداية على أنها مشكلة أمنية بسيطة. مع ذلك، تُظهر سجلات مشروع أندرويد أن الشركة طورت حلًا في الخامس عشر من يونيو.
يُعدّل هذا الحل سلوك النظام لمنع الرسالة الخبيثة من التسبب في أعطال متكررة. فبدلًا من قفل الجهاز باستمرار، يتعامل أندرويد مع الخطأ ويزيل الرسالة النصية المُسببة للمشكلة قبل أن تُلحق المزيد من الضرر.
تم تسجيل الثغرة الأمنية تحت رقم CVE-2026-58882، وهي مصنفة على أنها بالغة الخطورة. ورغم وجود تساؤلات حول سرعة توزيع كل مصنّع للتحديثات على أجهزته، تشير المعلومات المتاحة إلى أن جوجل قد أدرجت بالفعل الإصلاح في حزم الأمان لأنظمة أندرويد 14، وأندرويد 15، وأندرويد 16، وأندرويد 17.
ليست هناك تعليقات:
إرسال تعليق