ثغرة "SMS of Death" تهدد هواتف Android القديمة بعد إطلاق استغلال PoC

مقدمة تحليلية

كشف بحث أمني حديث عن ثغرة حرجة، مُمَيزة بالرمز CVE-2026-58882 ومعروفة باسم "SMS of Death"، تُمكّن المهاجمين من تعطيل خدمة الهاتف الخلوي أو إسقاط هواتف Android عن بعد عبر رسالة نصية قصيرة معدّة خصيصًا. نشر الباحث الأمني مارك بلاه دليلاً عملياً للاستغلال (proof-of-concept exploit) في 31 أكتوبر 2026، مما يرفع من حدة الخطر فورياً. تسمح هذه الثغرة، المصنفة كإنكار خدمة (denial-of-service) بدون تفاعل من الضحية (zero-click)، بمقاطعة المكالمات الجارية، بما في ذلك مكالمات الطوارئ، دون أي إشارة مرئية للمستخدم. على الرغم من أن جوجل أصدرت تحديثات أمنية في أكتوبر 2026 لإصلاح الثغرة في إصدارات Android 14 إلى 17، إلا أن الأجهزة الأقدم التي تعمل بنظامي Android 12 و 13 تظل عرضة للخطر، حيث لم تتلق الإصلاح.

هذا الفارق في التغطية الأمنية يعرض ملايين المستخدمين لمخاطر مباشرة وغير مُبررة.

التحليل التقني

تكمن جذر الثغرة في التحقق غير السليم لقيمة طول ترويسة (header-length value) ضمن دالة WapPushOverSms.decodeWapPdu في نظام Android. لشن الهجوم، يرسل المهاجم رسالة WAP Push ثمانية البايتات مشوهة إلى منفذ 2948 كرسالة SMS بيانات. البيانات الخبيثة هي: 01 06 88 80 80 80 00 BE. عند ترجمة هذه القيمة (0x80808080) إلى عدد صحيح 32 بت موقّع (signed 32-bit integer) دون فحص حدود، تصبح القيمة -2147483648.

عندما يحاول Android تخصيص ذاكرة باستخدام هذه القيمة السالبة، يؤدي ذلك إلى تشغيل استثناء NegativeArraySizeException، مما يتسبب في تعطل عملية com.android.phone. نظراً لأن عملية com.android.phone تدير وظائف الاتصالات الخلوية، فإن تعطلها يؤدي إلى:

• تعطيل الاتصال الخلوي.
• قطع المكالمات الهاتفية الجارية، بما في ذلك خدمات الطوارئ.

يزعم الباحث أن الهجوم يمكن أن يسبب أيضاً أعطالاً متكررة عندما تحاول شركات الاتصالات إعادة تسليم الرسائل الخبيثة، أو عندما يحاول Android معالجة الرسائل المخزنة بالفعل على الهاتف. في الاختبارات، أدت 20 رسالة خبيثة إلى دخول الهواتف في حلقات إعادة تشغيل متواصلة. على سبيل المثال، دخل جهاز يعمل بنظام Android 12 في وضع الاسترداد (recovery mode) كل 90 ثانية تقريباً، مما استلزم إعادة ضبط المصنع (factory reset) لاستعادته. قدم مساهم في GitHub يُدعى Sakis طريقة لإزالة الرسائل الخبيثة باستخدام Android Debug Bridge (ADB)، ولكن هذه العملية تتطلب معرفة تقنية متقدمة والوصول إلى جهاز كمبيوتر.

أطلقت جوجل إصلاحاً بعنوان "Fix remote DoS in decodeWapPdu" يمنع الأعطال عن طريق اعتراض الاستثناءات التي تنجم عن معالجة الرسائل النصية المشوهة. كما يقوم الإصلاح بحذف الرسائل الخبيثة من قاعدة بيانات الرسائل القصيرة لمنع حدوث الأعطال المتكررة.

السياق وتأثير السوق

تكشف ثغرة "SMS of Death" وتداعياتها عن فشل هيكلي في نموذج تحديثات Android، مما يضع المستخدمين في مواجهة مستمرة مع مخاطر أمنية يمكن تجنبها. في حين أن جوجل أصدرت الإصلاح ضمن تحديثات أكتوبر 2026 الأمنية، فإن هذا الإصلاح اقتصر على إصدارات Android 14 إلى 17. هذا التمييز يترك أجهزة Android 12 و 13، التي تشكل جزءاً كبيراً من قاعدة المستخدمين النشطين، عرضة للاستغلال المباشر. هذا الوضع يعكس تراجعاً عن مستوى الأمان الذي يجب أن يكون عليه النظام التشغيلي الأكثر انتشاراً عالمياً.

مقارنةً بأنظمة تشغيل منافسة مثل iOS، حيث تكون تحديثات الأمان شاملة ومتزامنة عبر مجموعة واسعة من الأجهزة المدعومة، يظهر نظام Android تفككاً خطيراً. بينما تتلقى أجهزة iOS أحدث التصحيحات عبر أجيال متعددة من الأجهزة، فإن مستخدمي Android يُتركون تحت رحمة دورات التحديث غير المتكافئة لشركات التصنيع وشركات الاتصالات. يُعَدّ هذا ضعفاً جوهرياً يتجاوز مجرد عيب برمجي واحد؛ إنه يؤثر بشكل مباشر على القيمة السوقية وقابلية الاستخدام الآمن للأجهزة القديمة. يفرض هذا السيناريو على المستخدمين خياراً بين استبدال أجهزتهم العاملة – بتكلفة مادية – أو العمل على جهاز معرض للاختراق، مما يزيد من التكاليف المخفية لامتلاك جهاز Android قديم.