قد تعطل هاتفك.. ماذا تعرف عن ثغرة «رسالة الموت» في أندرويد؟
كشف باحث أمني عن ثغرة في نظام أندرويد تسمح للمهاجم بتعطيل الهاتف عن بُعد عبر رسالة نصية مصممة خصيصًا، دون الحاجة إلى فتحها أو التفاعل معها. وقد تؤدي المشكلة إلى انقطاع خدمات الاتصالات وفصل المكالمات، وصولًا إلى تكرار إعادة تشغيل الجهاز.
وتحمل الثغرة اسم "رسالة الموت النصية"، والرمز التعريفي CVE-2026-58882، واكتشفها الباحث الأمني مارك بلاشيتشيك، الذي أبلغ جوجل بها في مايو 2026، قبل أن ينشر نتائج أبحاثه في 29 أكتوبر، مرفقة بتجربة عملية أثبتت إمكانية استغلالها.
كيف تنفذ ثغرة أندرويد الهجوم؟
تعتمد الثغرة على استغلال طريقة معالجة النظام لرسائل الدفع عبر بروتوكول التطبيقات اللاسلكية، وهي رسائل لا تظهر ضمن صندوق الرسائل النصية المعتاد، لأن النظام يتعامل معها تلقائيًا، وذلك وفقًا لما نشر في موقع digitaltrends.
ووجد بلاشيتشيك أن صياغة رسالة بطريقة معيبة قد تتسبب في خطأ داخل إطار الاتصالات الهاتفية، ما يعطل العملية المسؤولة عن الاتصال بالشبكة الخلوية.
وأظهرت التجارب نجاح الهجوم على هواتف جوجل بيكسل وسامسونج جالاكسي. كما كشفت أن إرسال نحو 20 رسالة خبيثة قد يدفع الجهاز إلى حلقة متكررة من إعادة التشغيل، خصوصًا إذا أعادت شركة الاتصالات إرسال الرسالة نفسها بعد تعطل الهاتف.
إصدارات أندرويد المشمولة بالتحديث الأمني
وصل التصحيح الأمني إلى إصدارات أندرويد من 14 حتى 17 ضمن تحديثات أكتوبر 2026، بحسب الباحث، رغم عدم إشارة جوجل إلى الثغرة بالاسم في نشرتها الأمنية الشهرية.
في المقابل، لم تحصل إصدارات أندرويد 12 و13 على الإصلاح، ما يترك الأجهزة التي لا تزال تعمل بها دون معالجة للثغرة، خصوصًا تلك التي انتهى دعمها الأمني.
ويستطيع المستخدم التحقق من مستوى التصحيح الأمني عبر إعدادات الهاتف، ثم تثبيت أحدث تحديث متاح من الشركة المصنعة، مع اختلاف خطوات الوصول إلى هذه المعلومات بين الأجهزة.
وتندرج المشكلة ضمن ثغرات حجب الخدمة، وهدفها تعطيل وظائف الهاتف، لا الوصول إلى كلمات المرور أو سرقة المعلومات الشخصية. ولم تتوافر أدلة مؤكدة حتى الآن على وقوع هجمات واسعة النطاق باستخدامها.
ولا يشترط إصلاح الجهاز المتضرر إعادة ضبط المصنع، إذ يمكن حذف الرسائل المسببة للعطل باستخدام أداة جسر تصحيح أندرويد، وهي وسيلة تتطلب معرفة تقنية متخصصة.
