اختلال در ارتباطات تلفن همراه اندرویدی با سوءاستفاده از آسیب‌پذیری SMS of Death
آسیب‌پذیری موسوم به SMS of Death با شناسه گزارش‌شده CVE-2026-58882 در سازوکار پردازش پیام‌های داده‌ای اندروید شناسایی شده است. این نقص می‌تواند با ارسال پیام دست‌کاری‌شده از نوع WAP Push، بدون نیاز به تعامل کاربر (Zero-click)، موجب اختلال در ارتباطات تلفن همراه، قطع تماس‌های فعال و از دست رفتن موقت اتصال به شبکه سلولی شود. در برخی آزمایش‌های گزارش‌شده، ارسال مکرر پیام‌های مخرب باعث راه‌اندازی مجدد پی‌درپی دستگاه نیز شده است.
مشخصات فنی آسیب‌پذیری:
- نام آسیب‌پذیری: SMS of Death
- شناسه گزارش‌شده: CVE-2026-58882
- سیستم‌عامل هدف: Android
- مؤلفه آسیب‌پذیر: WapPushOverSms
- فرایند تحت تأثیر: com.android.phone
- نوع حمله: منع سرویس از راه دور (Remote Denial of Service)
- روش سوءاستفاده: ارسال پیام داده‌ای دست‌کاری‌شده از نوع WAP Push
- نیاز به تعامل کاربر: ندارد (Zero-click)
سازوکار حمله:
این آسیب‌پذیری به اعتبارسنجی نامناسب مقدار طول سربرگ پیام در مؤلفه WapPushOverSms مربوط می‌شود. مهاجم با دست‌کاری این مقدار می‌تواند هنگام پردازش پیام، خطای تخصیص حافظه ایجاد کند و موجب توقف فرایند com.android.phone شود. از آنجا که پردازش پیام پیش از نمایش آن انجام می‌شود، فعال شدن این سناریو نیازی به باز کردن پیام یا کلیک روی لینک ندارد.
نسخه‌های اندروید تحت تأثیر:
- Android 12 و Android 13: اصلاحیه‌ای برای این نسخه‌ها در گزارش‌های بررسی‌شده تأیید نشده است.
- Android 14، Android 15 و Android 16: انتشار اصلاحیه در به‌روزرسانی امنیتی اکتبر 2026 گزارش شده است و دریافت آن به سازنده دستگاه بستگی دارد.
- Android 17: ارائه اصلاحیه گزارش شده، اما بازتولید مستقل آسیب‌پذیری روی این نسخه تأیید نشده است.
پیامدهای احتمالی:
- توقف موقت فرایند مدیریت ارتباطات تلفن همراه؛
- قطع تماس‌های فعال و اختلال در برقراری تماس جدید؛
- از دست رفتن موقت اتصال به شبکه سلولی؛
- احتمال اختلال در تماس‌های اضطراری؛
- راه‌اندازی مجدد مکرر دستگاه در صورت دریافت متوالی پیام‌های مخرب.
بر اساس آزمایش‌های منتشرشده، ارسال حدود ۲۰ پیام دست‌کاری‌شده در برخی دستگاه‌ها موجب راه‌اندازی مجدد مکرر شده است. این نتایج مربوط به محیط آزمایش پژوهشگر بوده و نشان‌دهنده وقوع حمله گسترده نیست.
توصیه‌های امنیتی:
- نسخه اندروید و تاریخ آخرین وصله امنیتی دستگاه را بررسی کنید.
- به‌روزرسانی‌های امنیتی رسمی منتشرشده از سوی سازنده دستگاه را نصب کنید.
- دستگاه‌های قدیمی مجهز به اندروید ۱۲ و ۱۳ و فاقد پشتیبانی امنیتی را از نظر ریسک بررسی و در صورت امکان جایگزین کنید.
- در صورت مشاهده قطع مکرر تماس، اختلال در اتصال سلولی یا راه‌اندازی مجدد غیرعادی، موضوع را از طریق پشتیبانی فنی پیگیری کنید.
- واحدهای فناوری اطلاعات و امنیت سازمان‌ها، وضعیت وصله امنیتی گوشی‌های کارکنان را بررسی و دستگاه‌های فاقد به‌روزرسانی را شناسایی کنند.
- در سطح اپراتوری، امکان شناسایی و مدیریت پیام‌های WAP Push دست‌کاری‌شده با رعایت ملاحظات فنی بررسی شود.
اولویت اقدام:
با توجه به امکان سوءاستفاده بدون تعامل کاربر و انتشار کد اثبات مفهوم (PoC)، بررسی و نصب وصله‌های امنیتی دستگاه‌های اندرویدی، به‌ویژه دستگاه‌های قدیمی و فاقد پشتیبانی، در اولویت قرار دارد.
وضعیت سوءاستفاده:
انتشار کد اثبات مفهوم به‌تنهایی نشان‌دهنده وقوع حملات واقعی یا بهره‌برداری گسترده نیست. در گزارش‌های بررسی‌شده، شواهدی از سوءاستفاده گسترده در شبکه اپراتورهای ایرانی ارائه نشده است. همچنین این نقص مربوط به مؤلفه پردازش پیام در سیستم‌عامل اندروید است و آسیب‌پذیری مستقیم زیرساخت شبکه اپراتور محسوب نمی‌شود.