एंड्रॉइड एसएमएस ऑफ डेथ Vulnerability का खुलासा: क्रैश बग और फिक्स से जुड़ी जानकारी

एंड्रॉइड में "एसएमएस ऑफ डेथ" के रूप में पहचानी जाने वाली एक नई Vulnerability का खुलासा हुआ है, जिसके माध्यम से विशेष रूप से तैयार किए गए टेक्स्ट मैसेज फोन की कॉलिंग सर्विस को चुपचाप क्रैश कर सकते हैं और रीबूट लूप का कारण बन सकते हैं। सुरक्षा शोधकर्ता मार्क ब्लास्ज़्ज़िक (Mark Blaszczyk) ने इस बग की खोज की है, जो एंड्रॉइड 12 से चली आ रही पुरानी कमजोर कोड वाली डिवाइसों को प्रभावित करता है।

रिपोर्ट किए गए विवरण के अनुसार, ये मैसियस मैसेज यूजर के इनबॉक्स में दिखाई नहीं देते हैं, जिससे कोई दृश्य चेतावनी नहीं मिलती है। इसके बजाय, यह इनपुट फोन कॉल संभालने वाले सिस्टम को विफल कर देता है, जिससे आपातकालीन कॉल सहित सक्रिय बातचीत डिस्कनेक्ट हो सकती है। ऐसे संदेशों को बार-बार भेजने से लगातार क्रैश या बूटलूप हो सकते हैं, जिन्हें ठीक करने के लिए तकनीकी सहायता की आवश्यकता हो सकती है।

खोज, समयरेखा और गूगल की प्रतिक्रिया

• खोज: शोधकर्ता मार्क ब्लास्ज़्ज़िक ने 5 मई को गूगल को इस कमी की सूचना दी थी, हालांकि उन्होंने बताया कि शुरुआती रिपोर्टों को गैर-सुरक्षा मुद्दों के रूप में खारिज कर दिया गया था।
• सार्वजनिक खुलासा: शुरुआती प्रतिक्रिया से निराश होकर, ब्लास्ज़्ज़िक ने 29 अक्टूबर को सार्वजनिक रूप से इस Vulnerability का खुलासा किया और एक कार्यशील प्रदर्शन जारी किया।
• फिक्स का विकास: कोड रिकॉर्ड से संकेत मिलता है कि गूगल ने 15 जून को एक फिक्स विकसित किया था, और GrapheneOS ने उल्लेख किया कि जुलाई में सुरक्षा पूर्वावलोकन (security previews) में फिक्स वितरित किया गया था।
• वर्तमान स्थिति: इस समस्या को CVE-2026-58882 के रूप में ट्रैक किया गया है, इसे क्रिटिकल गंभीरता रेटिंग दी गई है, और यह नवंबर के एंड्रॉइड सिक्योरिटी बुलेटिन में शामिल होने के लिए निर्धारित है।

व्यावहारिक निहितार्थ और कैसे जांच करें

जबकि गूगल के इंजीनियरों ने सार्वजनिक खुलासे से महीने पहले स्वतंत्र रूप से एक फिक्स विकसित कर लिया था, विभिन्न निर्माताओं और वाहक नेटवर्क पर रोलआउट की समयरेखा भिन्न हो सकती है। पुरानी एंड्रॉइड डिवाइसें जिन्हें अब आधिकारिक सुरक्षा अपडेट नहीं मिलते हैं, वे इस Vulnerability के संपर्क में बनी रह सकती हैं।

• सत्यापन: उपयोगकर्ता सेटिंग्स > अबाउट फोन > एंड्रॉइड वर्जन > एंड्रॉइड सिक्योरिटी अपडेट में जाकर अपने डिवाइस के सुरक्षा पैच स्तर की जांच कर सकते हैं।
• सुरक्षा: ज्ञात कमियों से सुरक्षा सुनिश्चित करने के लिए अपने डिवाइस निर्माता या वाहक द्वारा प्रदान किए गए नवीनतम उपलब्ध सुरक्षा अपडेट को स्थापित करना अनुशंसित तरीका है।

पाठकों को आधिकारिक गूगल सुरक्षा बुलेटिन और निर्माता सहायता चैनलों के माध्यम से मूल घोषणाओं को सीधे सत्यापित करना चाहिए।