تواجه شركة جوجل حالياً موجة من الجدل التقني في الأوساط الأمنية بعد الكشف عن ثغرة برمجية بالغة الخطورة تُعرف باسم "رسالة الموت" (SMS of Death). هذه الثغرة، التي تستهدف نظام تشغيل أندرويد، تمكن المهاجمين من شل حركة النظام المسؤول عن المكالمات الهاتفية وتعطيله تماماً بمجرد إرسال رسالة نصية قصيرة مصممة بدقة وبشكل خبيث. والمثير للتساؤل هو أن جوجل كانت قد بدأت بالفعل في طرح حلول تقنية لهذه المشكلة قبل فترة من انتشار الخبر، مما يعزز أهمية الحصول على أحدث تحديثات أندرويد لضمان سلامة الأجهزة.
- ✅ اكتشاف ثغرة "رسالة الموت" التي تعطل المكالمات والخدمات الأساسية في أندرويد.
- ✅ الثغرة تصيب هواتف بيكسل وسامسونج وتعمل عبر رسائل نصية مخفية وغير مرئية.
- ✅ الكود المصاب موجود في النظام منذ إصدار أندرويد 12، مما يوسع دائرة الخطر.
- ✅ جوجل أصدرت إصلاحات أمنية شاملة ضمن تحديثات أندرويد 14 وما فوق.
كيف تعمل ثغرة "رسالة الموت" (SMS of Death)؟
كشف الباحث الأمني مارك بلاسزيك عن تفاصيل دقيقة حول كيفية استغلال هذه الثغرة، حيث يمكن للمهاجم إرسال رسالة نصية "مشوهة" برمجياً تستهدف مباشرة الخدمة المسؤولة عن إدارة المكالمات الهاتفية في النظام. ما يجعل هذا الهجوم مرعباً هو أن الرسالة لا تظهر إطلاقاً في صندوق الوارد لدى الضحية، مما يعني أن المستخدم لن يشعر بأي شيء مريب حتى تتوقف خدمات الاتصال فجأة، وهو ما يصعب عملية الحماية من الثغرات التقليدية.
ووفقاً للتحقيقات التقنية، فإن هذه الرسالة الخبيثة تؤدي إلى إيقاف فوري للخدمات الحيوية، مما يتسبب في انقطاع المكالمات الجارية، والأخطر من ذلك هو تأثيرها المباشر على القدرة على إجراء اتصالات الطوارئ، مما يضع حياة المستخدمين في خطر حقيقي في الحالات الحرجة.
تأثير الثغرة على الأجهزة والخدمات الحيوية
لم يتوقف الأمر عند مجرد قطع المكالمات؛ بل إن نظام أندرويد يدخل في حلقة مفرغة من محاولات معالجة الرسالة الفاشلة، مما يؤدي إلى ظهور أخطاء برمجية متكررة. في بعض السيناريوهات، تسبب تراكم هذه الرسائل في جعل الهاتف غير قابل للاستخدام بشكل كامل، حيث يدخل الجهاز في حالة من إعادة التشغيل المتكرر (Boot Loop).
تمكن الخبراء من إعادة إنتاج هذا الخلل الأمني على أجهزة رائدة مثل "جوجل بيكسل" و"سامسونج جالاكسي". ومن المثير للقلق أن الكود البرمجي الذي يحتوي على هذه الثغرة كان موجوداً في بنية النظام منذ إطلاق أندرويد 12، مما يعني أن ملايين الأجهزة كانت عرضة لهذا التهديد لسنوات دون علم المستخدمين.
استجابة جوجل والحلول التقنية المتاحة
رغم أن الباحث أبلغ جوجل بالمشكلة في الخامس من مايو، إلا أن التقارير تشير إلى أن الشركة اعتبرتها في البداية "مشكلة أمنية بسيطة". ومع ذلك، كشفت سجلات مشروع أندرويد أن المطورين نجحوا في بناء حل برمجي في منتصف شهر يونيو، يهدف إلى تغيير سلوك النظام عند استقبال مثل هذه الرسائل المشوهة.
الحل الجديد يعمل على منع الرسالة الخبيثة من التسبب في أعطال متسلسلة؛ فبدلاً من انهيار النظام وقفل الجهاز، يقوم أندرويد الآن بالتعرف على الخطأ ومعالجته داخلياً مع حذف الرسالة المسببة للمشكلة قبل أن تلحق أي ضرر بالخدمات الأساسية. تم تسجيل هذه الثغرة رسمياً تحت الرمز CVE-2026-58882 وصُنفت كتهديد بالغ الخطورة.
هل يمكن للمستخدم العادي اكتشاف تعرضه لهذا الهجوم؟
للأسف، لا يمكن اكتشاف الهجوم بسهولة لأن الرسالة النصية لا تظهر في تطبيق الرسائل التقليدي، وتعمل في الخلفية لاستهداف ملفات النظام مباشرة.
ما هي الهواتف التي تأثرت بشكل مباشر بهذه الثغرة؟
أثبتت التجارب تأثر هواتف جوجل بيكسل وسلسلة سامسونج جالاكسي، وبشكل عام أي هاتف يعمل بنظام أندرويد 12 فما فوق قد يكون عرضة للخطر إذا لم يتم تحديثه.
كيف يمكنني التأكد من حماية هاتفي الآن؟
يجب عليك التوجه فوراً إلى إعدادات النظام والبحث عن "تحديث الأمان". جوجل ضمنت الإصلاح في حزم الأمان الخاصة بأنظمة أندرويد 14، 15، 16، و17.
هل تؤثر الثغرة على تطبيقات المراسلة الأخرى مثل واتساب؟
لا، الثغرة مرتبطة حصرياً ببروتوكول الرسائل النصية القصيرة (SMS) وكيفية معالجة النظام لها، ولا علاقة لها بتطبيقات المراسلة الفورية عبر الإنترنت.
لماذا استغرقت جوجل وقتاً طويلاً لإصلاح الثغرة؟
رغم التقارير عن تأخر الاستجابة، إلا أن جوجل قامت بتطوير الحل في غضون أسابيع من البلاغ الرسمي، ولكن توزيع التحديثات يعتمد أيضاً على الشركات المصنعة للهواتف.
🔎 في الختام، تظل الحماية الرقمية معركة مستمرة بين الباحثين الأمنيين والمخاطر المتطورة. إن ثغرة "رسالة الموت" تذكرنا بأن التحديثات الدورية ليست مجرد ميزات جديدة، بل هي درع حماية أساسي لهواتفنا وبياناتنا. ننصح جميع مستخدمي أندرويد بعدم تجاهل أي إشعار لتحديث النظام لضمان سد مثل هذه الثغرات الخطيرة.
قم بالتعليق على الموضوع