كيف تحمي هاتفك من «رسالة الموت»؟.. تحديث أمني من جوجل يعالج ثغرة خطيرة تهدد أجهزة أندرويد
تثير ثغرة أمنية جديدة في نظام أندرويد مخاوف مستخدمي الهواتف الذكية، بعدما كشف باحث أمني عن إمكانية تعطيل الهاتف عن بُعد باستخدام رسالة خبيثة، دون الحاجة إلى فتحها أو الضغط على أي رابط بداخلها.
وتُعرف الثغرة باسم «رسالة الموت» (SMS of Death)، وتستغل طريقة تعامل نظام أندرويد مع نوع معين من الرسائل، ما قد يؤدي إلى توقف خدمات الاتصال وانقطاع المكالمات الهاتفية، بل وقد يتسبب في دخول بعض الأجهزة في حلقة متكررة من إعادة التشغيل.
كيف تعمل ثغرة «رسالة الموت» في هواتف أندرويد؟
تعتمد الثغرة على استغلال رسائل WAP Push، وهي نوع من الرسائل التي يعالجها نظام التشغيل تلقائيًا، ولا تظهر عادةً ضمن صندوق الرسائل النصية التقليدي.
ووفقًا للباحث الأمني الذي اكتشف المشكلة، يمكن إرسال رسالة مصممة بطريقة معينة لإحداث خلل داخل نظام الاتصالات في الهاتف.
وتكمن خطورة الهجوم في أن المستخدم لا يحتاج إلى فتح الرسالة أو التفاعل معها حتى يتأثر جهازه، إذ يمكن أن يبدأ التعطل بمجرد وصولها إلى الهاتف.
كما قد يؤدي تكرار إرسال الرسالة إلى استمرار المشكلة، وتعطيل خدمات الاتصال، وربما إعادة تشغيل الهاتف بصورة متواصلة.
ما الهواتف المعرضة لثغرة «رسالة الموت»؟
تشير الاختبارات المنشورة إلى أن الثغرة تؤثر في أجهزة تعمل بإصدارات مختلفة من نظام أندرويد، وشملت الاختبارات أجهزة من شركات جوجل وسامسونج.
وتزداد المخاطر على الهواتف التي لا تحصل على تحديثات أمنية منتظمة، خاصة الأجهزة القديمة التي توقفت الشركات المصنعة عن دعمها.
وفي المقابل، أعدت جوجل إصلاحًا أمنيًا لمعالجة المشكلة، ضمن تحديثات الأمان التي تستهدف الإصدارات المدعومة من نظام أندرويد.
كيف تحمي هاتفك من ثغرة أندرويد الجديدة؟
يمثل تثبيت أحدث تحديث أمني متاح الحل الأساسي للحماية من ثغرة «رسالة الموت»، إذ يعالج التحديث الخلل الذي يسمح للرسائل الخبيثة بالتأثير في خدمات الاتصال.
ويمكن لمستخدمي أندرويد اتباع الخطوات التالية للتحقق من وجود تحديثات جديدة:
فتح قائمة الإعدادات على الهاتف.
الدخول إلى قسم الأمان والخصوصية.
اختيار تحديثات الأمان أو تحديث النظام.
التحقق من توفر إصدار أمني جديد.
تنزيل التحديث وتثبيته، ثم إعادة تشغيل الهاتف.
وينبغي لمستخدمي الهواتف القديمة التأكد من استمرار حصول أجهزتهم على التحديثات الأمنية.. والتواصل مع الشركة المصنعة لمعرفة مدى توفر الإصلاح الخاص بالثغرة.
هل تستطيع «رسالة الموت» سرقة بياناتك الشخصية؟
رغم خطورة الثغرة، فإن تأثيرها الأساسي يرتبط بتعطيل خدمات الهاتف والاتصالات عن بعد.. وليس هناك دليل مؤكد على أنها تتيح سرقة كلمات المرور أو الصور أو البيانات الشخصية.
كذلك، لم تُرصد حتى الآن أدلة مؤكدة على استخدامها في هجمات واسعة النطاق تستهدف مستخدمي أندرويد.
وتؤكد هذه الثغرة أهمية تحديث الهواتف باستمرار، وعدم تأجيل تثبيت التصحيحات الأمنية.. خاصة أن بعض الهجمات الإلكترونية قد تستغل ثغرات في مكونات النظام دون الحاجة إلى أي تفاعل من المستخدم.
