كشف باحث أمني عن ثغرة في نظام أندرويد تتيح تعطيل هاتف الضحية برسالة نصية واحدة دون أن يضغط المستخدم على أي شيء أو حتى يرى الرسالة، في هجوم أطلق عليه اسم «SMS of Death» أو «رسالة الموت».
ونشر الباحث مارك بلاشيك تفاصيل الثغرة علنًا في 29 أكتوبر 2026 عبر موقع خاص بها، بعد أن أبلغ جوجل عنها في 5 مايو 2026 من خلال برنامج مكافآت الثغرات الخاص بأندرويد. وتكمن المشكلة، بحسب شرحه، في المكوّن المسؤول عن معالجة رسائل WAP Push داخل النظام، حيث تُقرأ قيمة طول ترويسة الرسالة وتُستخدم مباشرة لتحديد حجم مساحة في الذاكرة دون أي فحص، فتتسبب رسالة مُعدّة خصيصًا في انهيار العملية المسؤولة عن الاتصالات في الهاتف (com.android.phone).
ووفقًا للباحث، تصل الرسالة على شكل رسالة بيانات خفية لا تظهر في تطبيق الرسائل ولا يظهر معها رقم المرسل، ويؤدي انهيار العملية إلى قطع المكالمات الجارية بما فيها مكالمات الطوارئ، مع توقف خدمة الاتصال لثوانٍ عند وصول كل رسالة. ويزيد الأمر خطورة أن شركات الاتصالات تعيد إرسال الرسالة غير المؤكدة تلقائيًا، فتتكرر الانهيارات؛ ففي الاختبارات تسببت رسالة واحدة في انقطاعات متقطعة استمرت حتى أسبوع، بينما تجعل نحو عشرين رسالة الجهاز شبه مشلول، وقد يدخل في حلقة إعادة تشغيل لا يوقفها إلا تدخل تقني عبر أداة ADB من حاسوب، أو إعادة ضبط المصنع.
وتؤثر الثغرة في إصدارات أندرويد من 12 حتى 17، وقد أصلحتها جوجل ضمن التحديث الأمني لشهر أكتوبر 2026 للإصدارات من 14 إلى 17، بينما تبقى الأجهزة العاملة بأندرويد 12 و13، التي خرجت من نطاق التحديثات الأمنية، دون إصلاح. ويقول الباحث إنه اختبر الهجوم على أجهزة متعددة، من بينها هواتف بكسل وسامسونج جالاكسي، بنسبة نجاح كاملة.
ولحماية هاتفك، تأكد من تثبيت أحدث تحديث أمني متاح لجهازك، وتحقق من أن مستوى التصحيح الأمني لديك هو تحديث أكتوبر 2026 أو أحدث إن كان هاتفك يعمل بأندرويد 14 أو إصدار أحدث.
المصادر: الموقع الذي نشر فيه الباحث تفاصيل الثغرة (smsofdeath.com)، وتغطيتا GSMArena وCybernews.
