ایک سیکیورٹی محقق نے اینڈرائیڈ میں ایک سنگین خطرے کا پتہ لگایا ہے جو حملہ آوروں کو خاص طور پر تیار کردہ ٹیکسٹ میسجز کا استعمال کرتے ہوئے اسمارٹ فونز کو دور سے کریش کرنے کی اجازت دے سکتا ہے۔ "موت کا SMS” کا نام دیا گیا، یہ خامی سیلولر سروس میں خلل ڈال سکتی ہے، جاری کالز کو منقطع کر سکتی ہے، اور یہاں تک کہ فون کو ریبوٹ لوپ میں ڈال سکتی ہے۔ مسئلہ یہ ہے کہ وصول کنندہ کو بات چیت کرنے کی ضرورت نہیں ہے۔
CVE-2026-58882 کے نام سے اس خامی کو سیکیورٹی محقق مارک بلاسزیک نے دریافت کیا، جس نے مئی میں پہلی بار گوگل کو اس کی اطلاع دی۔ 29 اکتوبر کو، اس نے Google Pixel اور Samsung Galaxy اسمارٹ فونز پر حملے کو کامیابی کے ساتھ نقل کرنے کے بعد اپنے کام کے مظاہرے کے ساتھ اپنے نتائج پیش کیے۔ گوگل نے پہلے ہی ایک فکس تیار کیا ہے، لیکن اینڈرائیڈ ڈیوائسز پر دستیابی ایک اور معاملہ ہے۔
کیا تمام اینڈرائیڈ صارفین کو پریشان ہونا چاہیے؟
متاثرہ آلات کا پول کسی مخصوص اینڈرائیڈ برانڈ تک محدود نہیں ہے۔ یہاں اہم بات یہ ہے کہ آپ کا فون اینڈرائیڈ کا کون سا ورژن چل رہا ہے اور کیا اسے ضروری سیکیورٹی پیچ موصول ہوئے ہیں۔ Blaszczyk نے کہا کہ گوگل کے اکتوبر 2026 کے سیکیورٹی اپ ڈیٹ کے حصے کے طور پر فکس اینڈرائیڈ 14 سے 17 تک پہنچ چکا ہے۔ تاہم، کمپنی نے اپنے اکتوبر کے سیکیورٹی بلیٹن میں اس خطرے کا ذکر نہیں کیا۔
محققین نے اس بات پر روشنی ڈالی کہ اینڈرائیڈ 12 اور 13 پر چلنے والے پرانے اینڈرائیڈ فونز کو درست نہیں کیا گیا ہے، جس کی وجہ سے جاری سیکیورٹی سپورٹ کے بغیر فون حملوں کا خطرہ ہیں۔ باقی سب کے لیے، اپنے سیکیورٹی پیچ کی سطحوں کو چیک کرنا اور تازہ ترین دستیاب Android اپ ڈیٹس کو انسٹال کرنا بہترین حفاظتی اقدام ہے۔ معلومات عام طور پر ترتیبات کے مینو میں مل سکتی ہیں، لیکن اس کا صحیح مقام مینوفیکچرر کے لحاظ سے مختلف ہوتا ہے۔
یہ بھی واضح کرنے کے قابل ہے کہ یہ سروس کے خطرے سے انکار ہے نہ کہ پاس ورڈز یا ذاتی معلومات چرانے کے لیے ڈیزائن کیا گیا حملہ۔ ابھی تک، اینڈرائیڈ صارفین کو نشانہ بنانے والے وسیع پیمانے پر حملوں کے کوئی تصدیق شدہ ثبوت نہیں ہیں۔
ٹیکسٹ میسجز آپ کے اینڈرائیڈ فون کو کیسے کریش کر سکتے ہیں؟
بنیادی مسئلہ یہ ہے کہ اینڈرائیڈ ڈبلیو اے پی پش میسجز کو کس طرح ہینڈل کرتا ہے، جو کہ باقاعدہ ایس ایم ایس ان باکس میں ظاہر ہونے کے بجائے آپریٹنگ سسٹم کے ذریعے ہینڈل کیا جاتا ہے۔ عام طور پر، صارفین کو ان پیغامات کے ساتھ کچھ کرنے کی ضرورت نہیں ہے۔ تاہم، Blaszczyk نے دریافت کیا کہ ایک خراب شکل والا پیغام اینڈرائیڈ کے ٹیلی فونی فریم ورک میں خرابی کا باعث بن سکتا ہے، جس سے سیلولر کنکشن قائم کرنے کا ذمہ دار عمل ختم ہو جاتا ہے۔
اس صورت میں، تصادم کی وجہ سے جاری فون کالز کا رابطہ منقطع ہو سکتا ہے، بشمول ہنگامی خدمات کی کالز۔ مزید یہ کہ، اگر آپ کا کیریئر ایک ہی پیغام کو دوبارہ ڈیلیور کرنے کی کوشش کرتا ہے تو آپ کا فون بار بار کریش ہو سکتا ہے۔ جانچ کے دوران، تقریباً 20 بدنیتی پر مبنی پیغامات کی وجہ سے اسمارٹ فون ریبوٹ لوپ میں پھنس گیا۔
آپ کے آلے کو بازیافت کرنے کا واحد طریقہ فیکٹری ری سیٹ نہیں ہے۔ تاہم، گستاخانہ پیغامات کو صاف کرنے کے لیے ADB (Android Debug Bridge) کا استعمال کرنا ایک متبادل ہے، جو اوسط اسمارٹ فون صارف کے لیے ناواقف طریقہ ہے۔
متعلقہ کوریج: