พบช่องโหว่ “SMS of Death” บน Android ส่งข้อความตัดสัญญาณมือถือ เสี่ยงเครื่องรีบูตไม่หยุด

นักวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงบน Android ที่เรียกว่า “SMS of Death” หรือ SMS มรณะ เปิดทางให้ผู้ไม่หวังดีโจมตีสมาร์ตโฟนจากระยะไกล เพียงส่งข้อความพิเศษที่ทำงานอยู่เบื้องหลัง โดยไม่จำเป็นต้องให้เจ้าของเครื่องกดเปิดหรืออ่านข้อความ

Mark Blaszczyk นักวิจัยด้านความปลอดภัย ระบุว่า ช่องโหว่นี้ส่งผลกระทบต่ออุปกรณ์ที่ใช้ Android 12 ขึ้นไป โดยผู้โจมตีอาศัยข้อความประเภท WAP Push แบบเงียบ ส่งเข้ามาเพื่อหลบเลี่ยงการแจ้งเตือนตามปกติ จากนั้นข้อความจะถูกประมวลผลผ่านระบบจัดการโทรศัพท์ (Telephony Framework) โดยที่ผู้ใช้ไม่รู้ตัว

เมื่อการโจมตีสำเร็จ ระบบเครือข่ายมือถืออาจถูกตัดการเชื่อมต่อทันที ทำให้ไม่สามารถใช้งานเครือข่ายมือถือได้ชั่วคราว รวมถึงอาจทำให้สายโทรศัพท์ที่กำลังใช้งานอยู่ถูกตัดขาด ซึ่งอาจส่งผลกระทบต่อการโทรฉุกเฉินด้วย

หากผู้โจมตีส่งข้อความลักษณะนี้ติดต่อกันอย่างรวดเร็วประมาณ 20 ข้อความ อุปกรณ์อาจเข้าสู่ภาวะ Bootloop หรือรีบูตเครื่องซ้ำไม่หยุด ในกรณีรุนแรงอาจทำให้สมาร์ตโฟนไม่สามารถใช้งานได้ หรือเกิดอาการที่เรียกว่า Bricking

การกู้คืนอุปกรณ์ที่ได้รับผลกระทบอาจทำได้ยาก โดยอาจต้องให้ผู้เชี่ยวชาญช่วยเหลือ หรือเชื่อมต่อสมาร์ตโฟนเข้ากับคอมพิวเตอร์เพื่อลบไฟล์ระบบที่เสียหายด้วยตนเอง

จากการทดสอบพบว่ารุ่นยอดนิยมอย่าง Google Pixel และ Samsung Galaxy ก็ได้รับผลกระทบจากช่องโหว่นี้เช่นกัน ทาง Google ได้พัฒนาแพตช์ความปลอดภัยเพื่อแก้ไขปัญหา โดยรวมอยู่ในการอัปเดตประจำเดือนตุลาคมและพฤศจิกายน สำหรับอุปกรณ์ที่ใช้ Android 14 ขึ้นไป ซึ่งจะช่วยตรวจจับและลบข้อมูลอันตรายก่อนที่ระบบจะนำไปประมวลผล

ส่วนสมาร์ตโฟนรุ่นเก่าที่ยังไม่ได้รับการแก้ไขอาจยังมีความเสี่ยงอยู่ ผู้ใช้งานควรรีบติดตั้งอัปเดตความปลอดภัยเวอร์ชันล่าสุดที่ผู้ผลิตปล่อยให้โดยเร็ว เพื่อป้องกันปัญหาการเชื่อมต่อเครือข่ายและความเสียหายที่อาจทำให้เครื่องไม่สามารถใช้งานได้

ที่มา ubergizmo

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol