پیامک مرگ؛ کابوس جدید اندرویدی‌ها که گوشی شما را به آجر تبدیل می‌کند

وقتی پیامکِ ساده، قاتلِ گوشی شما می‌شود

سلام به رفقای همراه در NextIT! امروز می‌خواهم درباره موضوعی حرف بزنم که خواب را از چشم خیلی از کاربرانی که گوشی‌شان حکم همه‌چیزشان را دارد، می‌گیرد. تصور کنید گوشی‌تان را در جیب گذاشته‌اید، نه روی لینکی کلیک کرده‌اید، نه برنامه‌ی مشکوکی نصب کرده‌اید و نه فریبِ پیامک‌های «برنده شدن در قرعه‌کشی» را خورده‌اید. ناگهان گوشی شروع می‌کند به قطع و وصل کردن تماس‌ها، آنتن می‌پرد و در نهایت، تمام! گوشی شما عملاً به یک قطعه آجر گران‌قیمت تبدیل می‌شود. این سناریوی ترسناک، نتیجه‌ی یک حفره امنیتی جدید است که «مارک بلاشچیک» (Mark Blaszczyk) کشف کرده و با نام «پیامک مرگ» یا (SMS of Death) شناخته می‌شود.

این آسیب‌پذیری به زبان ساده، سیستم پردازش پیام‌های (WAP Push SMS) در اندروید را هدف قرار می‌دهد. مشکل اصلی اینجاست که سیستم‌عامل اندروید ۱۲ (Android 12) به بعد، به جای اینکه این پیام‌های خاص را در اینباکس به شما نشان دهد، سعی می‌کند آن‌ها را در پس‌زمینه پردازش کند. وقتی این پیام‌ها به شکلی خاص دستکاری شده باشند، چارچوب تلفنی (Telephony Framework) اندروید گیج می‌شود و کل سیستم به هم می‌ریزد. این یعنی شما حتی فرصت نمی‌کنید بفهمید چه اتفاقی افتاده، چون حمله در لایه‌های زیرین سیستم‌عامل در حال انجام است.

چرا گوشی‌های میان‌رده و پرچم‌دار در برابر این حمله بی‌پناهند؟

این حفره امنیتی فرقی بین گوشی ۵ میلیونی و ۵۰ میلیونی نمی‌گذارد. گزارش‌ها نشان می‌دهد که گوشی‌های سری پیکسل (Google Pixel) و خانواده گلکسی (Samsung Galaxy) سامسونگ به‌شدت تحت تأثیر هستند. اما نکته‌ی نگران‌کننده این است: هر دستگاهی که اندروید ۱۲ یا نسخه‌های جدیدتر روی آن نصب باشد، پتانسیل قربانی شدن دارد. این یعنی اگر شما یک گوشی میان‌رده دارید که دو سال پیش خریدید و هنوز اندروید ۱۲ یا ۱۳ روی آن است، شما در خط مقدم این خطر قرار دارید.

بزرگترین ترس من برای شما کاربران ایرانی، بحث هزینه‌ی تعمیر و بازگردانی گوشی است. وقتی گوشی بریک می‌شود، یعنی سیستم‌عامل دیگر بالا نمی‌آید و حل این مشکل برای یک کاربر معمولی تقریباً غیرممکن است. اغلب تعمیرکارها هم ممکن است شما را مجبور به «فلش کردن» گوشی کنند که به معنای پاک شدن تمام اطلاعات حیاتی‌تان است. این برای کسی که عکس‌های خانوادگی یا اطلاعات کاری‌اش را در گوشی دارد، یک فاجعه تمام‌عیار است؛ آن هم بدون اینکه خودش کوچکترین نقشی در این خطا داشته باشد.

بازیِ موش و گربه گوگل با امنیت کاربران

جالب است بدانید وقتی محققان این مشکل را در ماه مه (May) به گوگل گزارش دادند، در ابتدا با انکارِ این شرکت مواجه شدند. انگار گوگل ترجیح می‌داد این «آبروریزی» امنیتی را نادیده بگیرد. اما فشار فنی متخصصان باعث شد تا تیم مهندسی اندروید بالاخره کوتاه بیاید و در آپدیت امنیتی ماه اکتبر (October Security Patch)، وصله‌ای برای این حفره ارائه دهد. اما این وصله فقط برای دستگاه‌هایی که اندروید ۱۴ (Android 14) یا نسخه‌های جدیدتر را دریافت کرده‌اند، در دسترس است.

حالا سؤال بزرگ اینجاست: تکلیف میلیون‌ها گوشی که دیگر آپدیت نمی‌شوند یا هنوز روی اندروید ۱۳ مانده‌اند چه می‌شود؟ متأسفانه پاسخ کوتاه این است: «هیچ!». این دقیقاً همان جایی است که من همیشه از سیاست‌های پشتیبانی شرکت‌های تولیدکننده موبایل انتقاد می‌کنم. اینکه یک گوشی میان‌رده بعد از ۲ سال پشتیبانی نرم‌افزاری‌اش قطع شود، در شرایطی که چنین حفره‌های امنیتی خطرناکی وجود دارد، یعنی عملاً آن گوشی دیگر امن نیست و باید به فکر تعویضش باشید. این یعنی هدر رفتن پول شما؛ پولی که با هزار سختی برای خرید گوشی کنار گذاشته بودید.

چطور خودمان را در این آشفته‌بازار نجات دهیم؟

اگر از گوشی‌های پرچمدار یا میان‌رده‌های جدیدی استفاده می‌کنید که هنوز آپدیت‌های امنیتی برایشان عرضه می‌شود، همین الان به تنظیمات بروید و بخش (Software Update) را چک کنید. اگر آپدیت اکتبر یا جدیدتر برایتان آمده، در نصب کردنش لحظه‌ای درنگ نکنید. این وصله امنیتی خیلی هوشمندانه عمل می‌کند؛ سیستم حالا یاد گرفته که ۲۰ نوع پیام مخرب را شناسایی کند و به محض دریافت، قبل از اینکه پردازش شوند، آن‌ها را حذف کند.

اما برای کسانی که گوشی‌های قدیمی‌تر دارند، شرایط سخت است. اگر گوشی شما آپدیت نمی‌شود، باید بدانید که در وضعیت آسیب‌پذیری دائمی هستید. هیچ ترفند نرم‌افزاری برای بستن این حفره در اندرویدهای قدیمی وجود ندارد. پیشنهاد من به عنوان تحلیل‌گر شما این است: اگر استفاده‌ی حساسی از گوشی دارید (مثل اپ‌های بانکی یا کاری)، حتماً به فکر ارتقای گوشی به مدلی باشید که حداقل تا ۲ سال آینده آپدیت‌های امنیتی گوگل را دریافت می‌کند. در بازار فعلی ایران، خرید گوشی‌هایی که پشتیبانی نرم‌افزاری‌شان تمام شده، عملاً یک ریسک امنیتی است که می‌تواند تمام اطلاعات شخصی شما را به خطر بیندازد. مراقب گوشی‌هایتان باشید، چون در دنیای امروز، امنیتِ گوشی، امنیتِ زندگی شخصی شماست.