ዝርዝሮቹ ይፋ ተደርገዋል እና በመድረኩ ላይ ለተጋላጭነት (CVE-2026-58882) የተወሰደ ብዝበዛ ታትሟል። Android, ይህም በልዩ ሁኔታ የተሰራ የኤስኤምኤስ መልእክት በመላክ የዳግም ማስጀመሪያ ዑደት እንዲከሰት ያስችላል። የዳግም ማስጀመሪያ ዑደቱን ማስተካከል የፋብሪካ ዳግም ማስጀመር ወይም የADB መገልገያን በመጠቀም በእጅ የሚደረግ ማዛባትን ይጠይቃል። ተጋላጭነቱ፣ "SMS of Death" የሚል ኮድ የተሰየመው፣ በጥቅምት ወር ዝመና ውስጥ ተስተካክሏል። Androidጥቃቱ በማንኛውም የተገጠሙ ስልኮች ላይ ሊከናወን ይችላል Android 12-17። ዝማኔው የሚለቀቀው ለ Android 14-17. ተጋላጭነቱን የሚጠቀምበት የኤስኤምኤስ መልእክት ከበስተጀርባ የሚካሄድ ሲሆን በመሳሪያው ላይ አይታይም።
ችግሩ የሚከሰተው በኤስኤምኤስ የተላከ ልክ ያልሆነ የWAP ፑሽ መልእክት ራስጌ ሲሰራ በኢንቲጀር ፍሰት ምክንያት ነው።
የትርፍ ፍሰት የሚከሰተው የራስጌ መጠን መስክ ወደ ስለሚቀንስ ነው
ትክክለኛ የወሰን ፍተሻ የሌለው የ int አይነት የተፈረመ ኢንቲጀር፣ ይህም የራስጌ ርዝመት ተለዋዋጭ እንደ አሉታዊ ቁጥር እንዲመለስ ያስችለዋል። ይህ ተለዋዋጭ በመቀጠል በ"አዲስ ባይት[headerLength]" ጥሪ በኩል ማህደረ ትውስታን ለመመደብ ይጠቅማል፣ ይህም እንደ አሉታዊ ቁጥር ከተመለሰ ልዩ ሁኔታን ይፈጥራል እና የ com.android.phone ሂደቱን ያሰናክላል።
ከጥቂት ሰከንዶች በኋላ ሂደቱ እንደገና ይጀምራል፣ ነገር ግን ውጤቱ ለአጭር ጊዜ የግንኙነት መቆራረጥ ብቻ የተወሰነ አይደለም። ችግሩ ያለው የWAP ፑሽ መልእክት በብልሽቱ ምክንያት ባልተሰራ የመልእክት ወረፋ ውስጥ ይቀራል፣ እና እሱን ለማስኬድ አዲስ ሙከራ የ com.android.phone ሂደት ሌላ ብልሽት ያስከትላል።
እንደዚህ አይነት ተከታታይ ብልሽቶች ከደረሱ በኋላ፣ የRescueParty ተቆጣጣሪው መሳሪያውን ወደ መልሶ ማግኛ ሁነታ እንደገና ያስጀምረዋል፣ ይህም የፋብሪካ ዳግም ማስጀመር እንዲያደርጉ ይጠይቅዎታል። ቀላል ዳግም ማስጀመር አይረዳም - ችግር ያለበት መልእክት ከወረፋው ካልተወገደ፣ መሳሪያው በግምት 90 ሰከንዶች በኋላ እንደገና ይነሳል።
ወደ ፋብሪካ ቅንብሮች ዳግም ሳይጀመር ከወረፋው ላይ መልእክት ለማስወገድ የ adb መገልገያውን መጠቀም ይመከራል፡
የ adb shell ይዘት ጥያቄ —uri content://sms/raw —projection _id:destination_port:date:deleted
adb shell cmd አፕፖፕስ set com.android.shell WRITE_SMS ፍቀድ
adb shell "content delete -uri content://sms/raw -where \"address=' '\»»
adb shell cmd አፕፖፕስ com.android.shell WRITE_SMS ነባሪ አዘጋጅ
adb shell pm clear com.android.providers.telephony
ሆኖም፣ ይህ የሲም ካርዱን እንዲያስወግዱ፣ እንዲያስነሱ እና የጽኑዌር ዝመናውን እንዲጭኑ ብቻ ይፈቅድልዎታል። የ"com.android.phone" የሂደት ብልሽት አቅራቢው የWAP የግፊት መልእክት ማረጋገጫ እንዳይቀበል ስለሚያግደው፣ የጊዜ ማብቂያው እስኪያበቃ ድረስ መልእክቱን መላክ ይቀጥላል፣ እና ሁኔታው ይደገማል። በሙከራዎች ውስጥ፣ ተደጋጋሚ ልውውጦች ከአንድ ቀን እስከ አንድ ሳምንት ይቆያሉ። በአሁኑ ጊዜ አምራቾች የጽኑዌር ዝመናዎችን ማተም ላቆሙ መሳሪያዎች ምንም አይነት መፍትሄ የለም።
ምንጭ: opennet.ru
