گوگل از برطرف شدن یک آسیبپذیری مهم در سیستمعامل اندروید خبر داده که در شرایط خاص میتوانست به افراد دارای دسترسی فیزیکی به گوشی اجازه دهد بدون باز کردن قفل دستگاه، پیامک ارسال کنند. این نقص امنیتی اگرچه امکان دسترسی کامل به اطلاعات گوشی را فراهم نمیکرد، اما از نظر کارشناسان میتوانست برای دور زدن برخی سازوکارهای احراز هویت یا سوءاستفاده از سیمکارت کاربران مورد استفاده قرار گیرد.
این آسیبپذیری اکنون با انتشار بهروزرسانی امنیتی اندروید برطرف شده و گوگل از کاربران خواسته است دستگاه خود را در اولین فرصت به آخرین نسخه امنیتی بهروزرسانی کنند.
این آسیبپذیری چگونه کار میکرد؟
#طبق گزارش رسمی گوگل، این نقص مربوط به صفحه قفل (Lock Screen) و نحوه مدیریت برخی قابلیتهای ارسال پیام بود.
در شرایط خاص و با انجام مراحلی مشخص، فردی که گوشی را در اختیار داشت، میتوانست بدون وارد کردن رمز عبور، پین یا اثر انگشت، پنجره ارسال پیامک را باز کرده و پیام ارسال کند.
نکته مهم این است که:
- این آسیبپذیری از راه دور قابل سوءاستفاده نبود.
- مهاجم باید دسترسی فیزیکی به گوشی میداشت.
- این باگ امکان باز کردن کامل قفل دستگاه را ایجاد نمیکرد.
آیا اطلاعات شخصی کاربران در خطر بود؟
#بر اساس توضیحات گوگل، این نقص امنیتی عمدتاً به قابلیت ارسال پیام مربوط میشد و شواهدی مبنی بر دسترسی مستقیم به تصاویر، فایلها یا سایر اطلاعات شخصی منتشر نشده است.
با این حال، کارشناسان امنیت سایبری هشدار میدهند حتی امکان ارسال پیامک بدون مجوز نیز میتواند در برخی سناریوها خطرناک باشد؛ برای مثال:
- ارسال پیام به مخاطبان بدون اطلاع مالک
- سوءاستفاده از پیامکهای تأیید هویت
- ارسال پیامهای جعلی از شماره کاربر
- ایجاد هزینه برای پیامکهای ویژه (در برخی کشورها)
گوگل چگونه مشکل را برطرف کرد؟
#گوگل این آسیبپذیری را در بولتن امنیتی ماهانه اندروید برطرف کرده است.
شرکت اعلام کرده دستگاههایی که آخرین وصله امنیتی (Security Patch) را دریافت کنند، دیگر در برابر این مشکل آسیبپذیر نخواهند بود.
به همین دلیل، کاربران گوشیهای:
- Google Pixel
- Samsung Galaxy
- Xiaomi
- Motorola
- OnePlus
- Oppo
- Vivo
- سایر برندهای اندرویدی
باید آخرین بهروزرسانی امنیتی منتشرشده برای دستگاه خود را نصب کنند.
جدول خلاصه آسیبپذیری
#| ویژگی | وضعیت |
|---|
| نوع آسیبپذیری | ارسال پیامک از صفحه قفل |
| نیاز به دسترسی فیزیکی | بله |
| امکان هک از راه دور | خیر |
| امکان باز کردن کامل قفل گوشی | خیر |
| راهکار | نصب آخرین وصله امنیتی اندروید |
چگونه گوشی خود را بهروزرسانی کنیم؟
#برای بررسی وجود بهروزرسانی امنیتی:
Settings → System → Software Update
یا
Settings → Security & Privacy → Security Update
در گوشیهای سامسونگ نیز مسیر معمولاً به شکل زیر است:
Settings → Software Update → Download and Install
چرا نصب آپدیتهای امنیتی اهمیت دارد؟
#برخلاف بهروزرسانیهای ظاهری، وصلههای امنیتی معمولاً دهها آسیبپذیری مهم را برطرف میکنند.
عدم نصب این بهروزرسانیها ممکن است باعث شود دستگاه در برابر:
- حملات بدافزاری
- نفوذهای فیزیکی
- سرقت اطلاعات
- آسیبپذیریهای کشفشده جدید
آسیبپذیر باقی بماند.
جدول توصیههای امنیتی برای کاربران اندروید
#| توصیه | اهمیت |
|---|
| نصب آخرین وصله امنیتی | بسیار زیاد |
| فعال کردن اثر انگشت یا تشخیص چهره | زیاد |
| استفاده از PIN یا رمز قوی | زیاد |
| فعال بودن Google Play Protect | متوسط تا زیاد |
| نصب برنامهها فقط از منابع معتبر | بسیار زیاد |
هرچند آسیبپذیری جدید اندروید تنها در صورت دسترسی فیزیکی به دستگاه قابل سوءاستفاده بود، اما بار دیگر اهمیت نصب بهروزرسانیهای امنیتی را نشان میدهد.
گوگل این نقص را در جدیدترین بولتن امنیتی خود برطرف کرده و توصیه میکند کاربران اندروید بدون تأخیر آخرین نسخه امنیتی را نصب کنند تا دستگاه آنها در برابر این و سایر آسیبپذیریهای شناختهشده ایمن بماند.
آیا این آسیبپذیری همه گوشیهای اندرویدی را تحت تأثیر قرار میدهد؟
گوشیهایی که وصله امنیتی مربوطه را دریافت نکرده باشند ممکن است در معرض این مشکل قرار داشته باشند. پس از نصب بهروزرسانی، آسیبپذیری برطرف میشود.
آیا هکرها میتوانند از راه دور از این باگ سوءاستفاده کنند؟
خیر. طبق اعلام گوگل، این آسیبپذیری نیازمند دسترسی فیزیکی به دستگاه است.
آیا این نقص باعث باز شدن کامل قفل گوشی میشود؟
خیر. این مشکل به معنی دور زدن کامل صفحه قفل یا دسترسی به اطلاعات شخصی نیست، بلکه به شرایط خاصی برای ارسال پیامک مربوط میشود.
چگونه بفهمم گوشی من بهروزرسانی امنیتی را دریافت کرده است؟
از مسیر Settings → Security Update یا Software Update میتوانید نسخه وصله امنیتی دستگاه را بررسی و در صورت وجود، آن را نصب کنید.
