اگر گوشی‌تان دیگر آپدیت امنیتی نمی‌گیرد، همین امروز به فکر تعویض آن باشید

خطر گوشی بدون بروزرسانی

هر سیستم‌عامل موبایل دو نوع به‌روزرسانی دریافت می‌کند: ارتقاء نسخه اصلی که ویژگی جدید اضافه می‌کند، و پچ امنیتی که آسیب‌پذیری‌های تازه کشف‌شده را می‌بندد. وقتی سازنده پشتیبانی پچ امنیتی یک مدل را متوقف می‌کند، حفره‌هایی که بعداً کشف می‌شوند دیگر هرگز روی آن دستگاه بسته نمی‌شوند. این حفره‌ها با نام اکسپلویت شناخته می‌شوند؛ کدهایی که از نقطه‌ضعف نرم‌افزار سوءاستفاده کرده و امکان اجرای دستور، نصب بدافزار، یا دسترسی به دوربین و میکروفون را بدون اطلاع کاربر فراهم می‌کنند.

نمونه واقعی: اکسپلویت‌های Coruna و DarkSword روی آیفون

خطر گوشی بدون بروزرسانی : در اوایل سال ۲۰۲۶ دو مجموعه اکسپلویت به نام‌های Coruna و DarkSword علیه نسخه‌های قدیمی آیفون شناسایی شدند. بر اساس گزارش تیم اطلاعات تهدیدات گوگل، این دو مجموعه در ابتدا انحصار ابزارهای جاسوسی تجاری بودند و به‌مرور در اختیار گروه‌های سازمان‌یافته مجرمانه و برخی بازیگران دولتی قرار گرفتند. حمله از این الگو پیروی می‌کرد: کاربر وارد یک وب‌سایت آلوده یا هک‌شده می‌شد، یک فریم مخفی نسخه سیستم‌عامل دستگاه را شناسایی می‌کرد و بدون نیاز به هیچ تعامل بیشتری، زنجیره نفوذ فعال می‌شد. Coruna نسخه‌های iOS 13 تا 17.2.1 را هدف می‌گرفت و ۲۳ آسیب‌پذیری مجزا از جمله چند حفره در موتور مرورگر را ترکیب می‌کرد. DarkSword روی بازه iOS 18.4 تا 18.7 عمل می‌کرد. هر دو مجموعه توانایی سرقت اطلاعات ورود، داده کیف‌پول ارز دیجیتال و تصاویر شخصی را داشتند. سازنده سیستم‌عامل در نهایت با انتشار وصله در نسخه ۱۸.۷.۷ این دو مسیر نفوذ را مسدود کرد، اما دستگاه‌هایی که دیگر به‌روزرسانی دریافت نمی‌کردند از این وصله بی‌بهره ماندند.

نمونه واقعی: Stagefright روی اندروید

یکی از قدیمی‌ترین و گسترده‌ترین نمونه‌های این نوع حمله، اکسپلویت Stagefright در سال ۲۰۱۵ بود. این آسیب‌پذیری در کتابخانه پردازش رسانه اندروید (از نسخه ۲.۲ تا ۵.۱.۱) قرار داشت و صرفاً با دریافت یک پیام تصویری MMS، بدون باز کردن آن توسط کاربر، امکان اجرای کد از راه دور و در برخی موارد دسترسی کامل به دستگاه با بالاترین سطح دسترسی را فراهم می‌کرد. بر اساس آمار منتشرشده در همان زمان، حدود ۹۵ درصد از دستگاه‌های اندرویدی فعال، معادل نزدیک به ۹۵۰ میلیون گوشی، در معرض این آسیب‌پذیری قرار داشتند. با وجود عرضه وصله از سوی سازنده سیستم‌عامل، توزیع آن به‌دلیل تعدد سازندگان و اپراتورها کند پیش رفت و بسیاری از دستگاه‌های قدیمی هیچ‌گاه پچ کامل را دریافت نکردند.

چرا حتی گوشی‌های به‌روز هم کاملاً ایمن نیستند؟

هیچ سیستم‌عاملی عاری از خطا نیست و در دستگاه‌های دارای پشتیبانی فعال نیز گاهی آسیب‌پذیری تازه کشف می‌شود. تفاوت اصلی در این است که سازنده پس از کشف حفره، وصله منتشر می‌کند و اثر اکسپلویت خنثی می‌شود. در دستگاهی که پشتیبانی آن قطع شده، این چرخه ترمیم برای همیشه متوقف است؛ هر حفره تازه کشف‌شده، یک راه نفوذ دائمی باقی می‌ماند.

پرسش‌های متداول

آیا خاموش‌کردن اینترنت گوشی قدیمی کافی است؟
در بیشتر موارد بله، چون این اکسپلویت‌ها برای فعال‌شدن نیاز به دریافت داده از وب یا پیام دارند؛ اما این راه‌حل کاربرد روزمره دستگاه را از بین می‌برد و جایگزین وصله امنیتی نیست.

آیا نصب آنتی‌ویروس جای پچ امنیتی را می‌گیرد؟
خیر. آنتی‌ویروس رفتار مشکوک را شناسایی می‌کند اما نمی‌تواند حفره موجود در هسته سیستم‌عامل را ببندد.

از کجا بفهمم مدل گوشی من همچنان پشتیبانی می‌شود؟
در صفحه پشتیبانی رسمی سازنده، فهرست مدل‌ها و آخرین نسخه دریافتی هر مدل معمولاً منتشر می‌شود.