سیستم اندروید گوشی‌ها قبل از به‌روزرسانی و دریافت اصلاحیهٔ امنیتی، نقصی دارد که اجازه می‌دهد مهاجم با ارسال یک پیامک حاوی یک کد، گوشی را مختل کند و حتی کاملاً از کار بیندازد.
بدون باز کردن پیامک توسط مالک گوشی!
بدون این‌که دریافت آن پیامک در گوشی دیده شود.

مهاجم چیزی به دست نمی‌آورد.
فقط گوشی آسیب می‌بیند. (در واقع مهاجم مرض یا غرض دارد!)
اگر گوشی‌تان الآن سالم است کاری که باید بکنید در ادامه نوشته می‌شود.

این کار انجام دهید:
به‌روزرسانی‌های موجود برای سیستم عامل را انجام دهید تا تاریخ آخرین اصلاحیه امنیتی
(Android security patch level)
آن اکتبر ۲۰۲۶ شود. (حتی اگر اکنو تاریخ اکتبر ۲۰۲۶ را نشان می‌دهد، در صورت وجود به‌روزرسانی، این کار را انجام دهید.)

اگر برای انجام این کارها به راهنمایی نیاز دارید این پیام را ببینید:
t.me/andishehsarapub/16778

⚠️وقتی وارد بخش آپدیت می‌شوید، ممکن است گوشی به شما پیام «نرم‌افزار شما به‌روز است»
(Your software is up to date)
را نشان دهد اما تاریخ وصله امنیتی شما مربوط به ماه‌ها یا حتی سال‌های قبل باشد!
این پیام به معنی به‌روز بودن سیستم عامل نیست، یعنی «شرکت سازنده بعد از این تاریخ، دیگر آپدیتی برای مدل گوشی شما نساخته است».
بنابراین معیار امنیت در برابر این حمله، فقط تاریخ درج‌شده در بخش
Android security patch level
(اکتبر ۲۰۲۶ به بعد) است، نه پیام به‌روز بودن آن!

❓در صورتی که سیستم عامل گوشی ما قابل به‌روز شدن نیست چه باید کرد؟
از آنجا که اجرای این حمله نیازمند هدف قرار دادن مستقیم شماره تلفن با ابزارهای خاص است، احتمال رخ دادن آن برای اکثر کاربران پایین است.
با این حال، اگر روزی گوشی ناگهان آنتن خود را از دست داد و پشت سر هم ری‌استارت شد، فقط سیم‌کارت را از گوشی خارج کنید تا ارتباط مخابراتی قطع شود و در صورت رفتن به صفحه Recovery، به‌هیچ‌وجه گزینه Factory reset را نزنید.

اگر گوشی شما در دسته دستگاه‌های دارای اندرویدی قرار دارد که اصلاحیه پاییز ۲۰۲۶ را دریافت نکرده‌اند. اقدامات عملی برای وضعیت شما:
خیالتان از بابت اطلاعات راحت باشد! این آسیب‌پذیری هیچ راهی برای نفوذ به گالری، تلگرام و پیام‌رسان‌های دیکر، فایل‌ها یا حساب‌های بانکی باز نمی‌کند. بنابراین برای کارهای روزمره هیچ خطر سرقت اطلاعاتی وجود ندارد.

به‌روزرسانی گوگل پلی را چک کنید:
وارد Settings شوید، به بخش Security and privacy و سپس Updates بروید و روی Google Play system update بزنید. اگر آپدیتی در این بخش وجود دارد نصب کنید
هرچند اصلاحیه اصلی بخش تلفنی در آپدیت سیستم‌عامل است، اما این بخش اجزای امنیتی مستقل گوگل را روی اندروید ۱۳ به‌روز نگه می‌دارد.

در صورت نیاز به اطلاعات بیشتر، پیام‌های بعدی را بخوانید:
t.me/andishehsarapub/16775
(اگر گوشی شما بیش از ۵ سال عمر دارد به‌روزسانی امنیتی مربوط قابل دریافت نیست و نیازی به خواندن ادامه مطلب ندارید.)

«پیامک مرگ»؛ حمله‌ای که بدون باز کردن پیام می‌تواند ارتباط تلفنی گوشی را مختل کند!

برای هک یا از کار انداختن گوشی هوشمند، همیشه لازم نیست روی لینک مشکوکی کلیک کنید یا برنامه ناشناسی نصب کنید؛ گاهی حتی پیامکی را روی صفحه گوشی نمی‌بینید اما آن پیامک کار خودش را کرده است!
این حمله از این نوع است.

در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵)، یک پژوهشگر امنیت سایبری جزئیات آسیب‌پذیری مهمی را در سیستم‌عامل اندروید منتشر کرد که آن را «پیامک مرگ» (SMS of Death) نامید.

این آسیب‌پذیری از نوع حملات «بدون نیاز به تعامل کاربر» (Zero-click) است؛
یعنی مهاجم می‌تواند بدون باز کردن پیام یا انجام هیچ‌گونه اقدامی از سوی صاحب گوشی، عملکرد دستگاه را مختل کند.

❓ این حمله چگونه انجام می‌شود؟
مهاجم به جای پیامک‌های متنی عادی، از نوع خاصی از پیام‌های سیستمی به نام WAP Push استفاده می‌کند.
این پیام‌ها برخلاف پیامک‌های معمولی، پیش از آنکه به کاربر نمایش داده شوند، به‌صورت خودکار در پس‌زمینه توسط سیستم‌عامل پردازش می‌شوند.

در این آسیب‌پذیری، محتوای دستکاری‌شده پیام باعث بروز خطای نرم‌افزاری در یکی از اجزای سیستم تلفنی اندروید می‌شود و فرایند سیستمی com.android.phone را از کار می‌اندازد؛
فرایندی که وظیفه مدیریت تماس‌ها و ارتباط تلفنی دستگاه را بر عهده دارد.

🔴در این حمله:
نیازی به باز کردن پیام نیست.
نیازی به کلیک روی هیچ لینکی نیست.
نیازی به نصب هیچ برنامه‌ای نیست.
هیچ اعلان (نوتیفیکیشن) یا پیام قابل مشاهده‌ای در صندوق پیامک‌ها (Inbox) ثبت نمی‌شود.
حتی شماره فرستنده نیز برای کاربر قابل مشاهده نیست.

❓ آیا مهاجم به اطلاعات شخصی و بانکی گوشی دسترسی پیدا می‌کند؟
خیر!
هیچ‌گونه دسترسی به عکس‌ها، پیام‌های خصوصی، رمزهای عبور، حساب‌های بانکی، دوربین یا میکروفون گوشی با استفاده از این آسیب‌پذیری برای مهاجم فراهم نمی‌شود.

پیامد اصلی این آسیب‌پذیری، محروم‌سازی از سرویس (Denial of Service یا DoS) است؛ یعنی مختل کردن عملکرد گوشی، نه نفوذ به اطلاعات آن.

❓ پس مهاجم چه کاری می‌تواند انجام دهد؟
خطر اثبات‌شده اصلی، قطع کردن ارتباطات تلفنی است که به‌ویژه هنگام نیاز به تماس اضطراری می‌تواند بسیار جدی باشد.

مهاجم می‌تواند موجب این ۵ اتفاق شود:
۱. قطع ناگهانی تماس تلفنی در حال انجام؛
۲. از دست رفتن موقت ارتباط گوشی با شبکه تلفن همراه (پریدن آنتن)؛
۳. اختلال در برقراری تماس‌های خروجی و دریافت تماس‌های ورودی
۴. قطع شدن حتی تماس‌های اضطراری در زمان وقوع حمله
۵. در صورت تکرار پیام‌های مخرب، بروز اختلال‌های پی‌درپی و گرفتار شدن گوشی در چرخه راه‌اندازی مجدد (Boot loop).

ارسال حدود ۲۰ پیام مخرب توانسته گوشی را به وضعیتی برساند که عملاً غیرقابل استفاده شود.

در یکی از آزمایش‌ها روی گوشی دارای اندروید ۱۲، دستگاه تقریباً هر ۹۰ ثانیه وارد چرخه خاموش و روشن شدن مجدد و حالت بازیابی (Recovery) می‌شده است.

روش ساده و مطمئنی برای تشخیص حملات گذشته وجود ندارد. چون پیام مخرب اصلاً در صندوق پیامک‌ها نمایش داده نمی‌شود، بررسی پیامک‌ها و شماره‌های ناشناس چیزی را ثابت نمی‌کند.

نشانه‌های حمله در حال وقوع:
پریدن ناگهانی آنتن، قطع شدن تماس‌ها یا ری‌استارت شدن مداوم گوشی. (البته ابتدا باید احتمال اختلال شبکه اپراتور، خرابی سیم‌کارت یا مشکلات سخت‌افزاری را نیز در نظر گرفت؛ زیرا این علائم به‌تنهایی اثبات‌کننده حمله نیستند).

❓ کدام گوشی‌ها و نسخه‌های اندروید در خطرند؟
این حمله را روی گوشی‌های Google Pixel و تعدادی از گوشی‌های Samsung Galaxy (از جمله مدل‌هایی از سری A) آزمایش شده.

کد آسیب‌پذیر در نسخه‌های مختلف اندروید وجود داشته و حمله روی دستگاههایی با اندروید ۱۲ تا ۱۶ بازسازی شده.

✔️اصلاحیه برای نسخه‌های اندروید ۱۴ تا ۱۷ ارائه شده؛ اما دریافت آن به مدل دستگاه، شرکت سازنده و زمان انتشار آپدیت بستگی دارد.

گوشی‌های دارای اندروید ۱۲ و ۱۳ اصلاحیه عمومی مورد بحث را دریافت نکرده‌اند.

❓ آیا این حمله در ایران یا کشورهای دیگر اتفاق افتاده؟

تا تاریخ ۳۱ اکتبر ۲۰۲۶، آمار معتبر و مستقلی از تعداد قربانیان واقعی یا کشورهای هدف منتشر نشده.
انتشار نمونه عملی حمله (Proof of Concept) نشان می‌دهد که امکان بازسازی و آزمایش آن وجود دارد، اما به‌تنهایی ثابت نمی‌کند که حملات گسترده‌ای علیه کاربران انجام شده است.
بنابراین، فعلاً نمی‌توان از شیوع گسترده این حمله در ایران، اروپا، آمریکا یا کشور مشخص دیگری خبر داد.

این ۵ کار از شما محافظت نمی‌کند:
از آنجا که پیام مخرب از نوع خاصی از پیام‌های داده‌ای مخابراتی است و پیش از نمایش در صندوق پیامک‌ها پردازش می‌شود:
۱. باز نکردن پیامک‌های ناشناس مانع این حمله نمی‌شود.
۲. مسدود کردن (Block) شماره‌های ناشناس راهکار قابل اتکایی نیست.
۳. نصب برنامه‌های آنتی‌ویروس به‌تنهایی این نقص سیستمی را برطرف نمی‌کند.
۴. خاموش کردن Wi-Fi مانع دریافت این پیام از شبکه تلفن همراه نمی‌شود.
۵. خاموش کردن اینترنت همراه (Mobile Data) نیز مانع دریافت این پیامک نمی‌شود.

✔️تنها راهکار واقعی، دریافت و نصب اصلاحیه امنیتی گوشی است که در ادامه می‌بینید.

❓چگونه گوشی خود را بررسی و ایمن کنیم؟
برای پیشگیری از این حمله، به نصب برنامه خاص یا انجام تنظیمات پیچیده نیازی ندارید. کافی‌ست همین حالا این کار را انجام دهید:
🔸 اول: نسخه اندروید گوشی خود را پیدا کنید
۱. وارد تنظیمات گوشی (Settings) شوید.
۲. گزینه «درباره تلفن» (About phone) را انتخاب کنید.
۳. وارد بخش «اطلاعات نرم‌افزار» (Software information) شوید.
۴. مقابل عبارت Android version، نسخه اندروید دستگاه شما نوشته شده است (مثلاً Android 12، Android 13 یا Android 15).
(در برندهای مختلف ممکن است نام یا محل گزینه‌ها کمی متفاوت باشد).

🔸 دوم: تاریخ آخرین اصلاحیه امنیتی را بررسی کنید.
در همان صفحه Software information، گزینه Android security patch level (سطح وصله امنیتی اندروید) را پیدا کنید.
این بخش تاریخ آخرین اصلاحیه امنیتی نصب‌شده روی گوشی را نشان می‌دهد. برای مثال:
عبارت 2026-08-01 یعنی اصلاحیه امنیتی اول اوت ۲۰۲۶.
عبارت 2026-10-01 یعنی اصلاحیه امنیتی اول اکتبر ۲۰۲۶.
💡نسخه جدید اندروید و تاریخ اصلاحیه امنیتی دو موضوع متفاوتند. ممکن است گوشی شما نسخه جدید اندروید را داشته باشد، اما هنوز اصلاحیه امنیتی جدید را دریافت نکرده باشد.

برای مقابله با این آسیب‌پذیری، دریافت اصلاحیه مربوط به اکتبر ۲۰۲۶ یا جدیدتر اهمیت دارد.

🔸سوم: گوشی را به‌روزرسانی (Update) کنید
در گوشی‌های سامسونگ (Samsung):
۱. وارد Settings شوید.
۲. گزینه Software update (به‌روزرسانی نرم‌افزار) را انتخاب کنید.
۳. روی Download and install (دانلود و نصب) بزنید و در صورت وجود آپدیت، آن را نصب کنید.

در گوشی‌های گوگل پیکسل (Google Pixel):
۱. وارد Settings شوید.
۲. گزینه System را انتخاب کنید.
۳. وارد Software updates شوید و به‌روزرسانی موجود را نصب کنید.
(در سایر برندهای اندرویدی نیز مسیر مشابهی در بخش Settings وجود دارد).

🔸 چهارم: بررسی مجدد پس از نصب آپدیت ⚠️فراموش نشود!
پس از اتمام نصب و روشن شدن مجدد گوشی:
۱. دوباره به صفحه Software information بروید.
۲. تاریخ Android security patch level را چک کنید تا مطمئن شوید تغییر کرده است.
۳. اگر تاریخ تغییر نکرده یا به‌روزرسانی نصب نشده است، وضعیت را از طریق پشتیبانی رسمی سازنده پیگیری کنید.

🔸 پنجم: دارندگان اندروید ۱۲ و ۱۳ چه کنند؟
از آنجا که اصلاحیه اصلی برای اندروید ۱۴ تا ۱۷ ذکر شده و وضعیت اندروید ۱۲ و ۱۳ نگران‌کننده‌تر است، این ۴ مورد را جدی بگیرید:
بخش آپدیت را بررسی کنید تا ببینید سازنده برای مدل شما به‌روزرسانی امنیتی جدیدی ارائه کرده است یا خیر. اگر دریافت نمی‌کند در این پیام توضیح داده شده:

راهنمای رسمی گوگل برای بررسی نسخه اندروید و به‌روزرسانی

وب‌سایت رسمی گزارش فنی پژوهشگر

گزارش BleepingComputer (۳۱ اکتبر ۲۰۲۶)

گزارش Android Authority (۳۰ اکتبر ۲۰۲۶)

ثبت اصلاحیه رسمی در مخزن کد اندروید