ஆண்ட்ராய்டு ‘மரண எஸ்எம்எஸ்’ குறைபாடு அழைப்புகளைத் துண்டித்து, போன்களைத் தொடர் முடக்கங்களில் சிக்கவைக்கலாம்

கண்ணுக்குத் தெரியாத ஒரு செய்தி தொலைபேசி அழைப்பைத் துண்டிக்கலாம்

சிறப்பாக உருவாக்கப்பட்ட வெறும் எட்டு பைட் நீளமுள்ள குறுஞ்செய்தி, பாதிப்புக்குள்ளாகும் ஆண்ட்ராய்டு போன்களில் அழைப்புச் சேவையை முடக்கி, நடந்துகொண்டிருக்கும் அழைப்புகளைத் துண்டிக்கலாம். அதை மீண்டும் மீண்டும் அனுப்பினால், போன் வழக்கம்போல் தொடங்குவதற்கே சிரமப்படலாம். பாதுகாப்பு ஆய்வாளர் மார்க் பிளாஸ்சிக், இந்தக் குறைபாட்டை 2026 அக்டோபர் 29 அன்று வெளியிட்டார். இதுகுறித்து அவர் முதன்முதலில் கூகுளிடம் மே 5 அன்று தெரிவித்திருந்தார்.

‘SMS of Death’ என்று விவரிக்கப்பட்டு, பாதுகாப்பு அறிக்கைகளில் CVE-2026-58882 என அடையாளம் காணப்பட்ட இந்தப் பாதிப்பு, செய்தி செயலியை அடைவதற்கு முன்பே சில உள்வரும் செய்திகளைச் செயலாக்கும் மென்பொருளைப் பாதிக்கிறது. பெறுநர் எதையும் திறக்கவோ, செயலியை நிறுவவோ, இணைப்பைத் தட்டவோ தேவையில்லை. தீங்கிழைக்கும் செய்தி இன்பாக்ஸில் பதிவாகாது; அறிவிப்பும் வராது என்று பிளாஸ்சிக் தெரிவித்தார்.

ஏப்ரல் 2026 ஃபார்ம்வேர் கொண்ட கூகுள் பிக்சல் 9 மற்றும் கேலக்ஸி ஏ வரிசை மாடல்கள் உள்ளிட்ட பல சாம்சங் கேலக்ஸி போன்களில் இந்தச் சிக்கலை மீண்டும் உருவாக்கியதாக பிளாஸ்சிக் தெரிவித்தார். அந்தச் சாதனங்களில் மேற்கொண்ட ஒவ்வொரு சோதனையிலும் சிக்கலை வெற்றிகரமாக உருவாக்கினார். ஒரே ஒரு செய்தி அனுப்பப்பட்டபோது, ஆண்ட்ராய்டு தனது அழைப்புச் செயல்முறையை மறுதொடக்கம் செய்த நேரத்தில், செல்லுலார் சேவை சுமார் ஒன்று முதல் இரண்டு விநாடிகள் வரை தடைபட்டது.

சுயாதீன பாதுகாப்பு ஆய்வாளரான பிளாஸ்சிக், தொலைபேசி செயல்பாடுகளுக்குப் பொறுப்பான ஆண்ட்ராய்டு செயல்முறையில் ஏற்படும் உடனடி விளைவை இவ்வாறு விவரித்தார்:

ஒரே ஒரு தவறான வடிவமைப்பிலான WAP Push SMS, ஆண்ட்ராய்டில் உள்ள com.android.phone செயலிழக்கச் செய்து, நடந்துகொண்டிருக்கும் அழைப்புகளைத் துண்டிக்கிறது (அவசரகால அழைப்புகள் உட்பட). பாதிக்கப்பட்டவர் எந்தச் செயலிலும் ஈடுபட வேண்டியதில்லை,

சோதனைச் சூழல்களுக்கு வெளியே தாக்குதல்கள் நடந்ததாக எந்தத் தகவலும் இல்லை. அவசரகாலச் சேவைகளுக்கு இடையூறு ஏற்படலாம் என்ற எச்சரிக்கை ஆய்வாளரின் மதிப்பீட்டை அடிப்படையாகக் கொண்டது. பாதிக்கப்படும் போன்கள், மொபைல் நெட்வொர்க்குகள், நாடுகள் ஆகியவற்றின் முழுப் பட்டியல் வெளியிடப்படவில்லை. சிறிது நேரச் சேவைத் தடைகூட உரையாடலை முடிவுக்குக் கொண்டுவரலாம் என்பதும், மீண்டும் மீண்டும் ஏற்படும் தடைகள் உதவி தேவைப்படும் நேரத்தில் தொடர்பைப் பேண முடியாமல் செய்யலாம் என்பதும் நடைமுறையில் கவலைக்குரியவை.

அந்தச் செய்தி ஏன் இன்பாக்ஸை அடைவதில்லை

மொபைல் நெட்வொர்க்குகள் வழியாகத் தரவுகளையும் கட்டளைகளையும் அனுப்பப் பயன்படுத்தப்படும் பழைய முறையான WAP Push மூலம் ஆண்ட்ராய்டு தீங்கிழைக்கும் உள்ளடக்கத்தைப் பெறுகிறது. மல்டிமீடியா செய்தியைப் பெறுமாறு போனைத் தூண்டுவது அல்லது மொபைல் சேவை வழங்குநரின் அமைப்புகளைப் பயன்படுத்துவது இதன் முறையான பயன்பாடுகளில் அடங்கும். ஒருவர் படிப்பதற்காக எழுதப்படும் சாதாரண குறுஞ்செய்தியைப் போலல்லாமல், இவ்வகைச் செய்தியை கணினி மென்பொருள் தானாகவே செயலாக்குகிறது.

இந்தச் செயலாக்கத்தை ஆண்ட்ராய்டின் WapPushOverSms கூறு கையாளுகிறது. செய்தியின் ஒரு பகுதியின் நீளத்தை விவரிக்கும் தகவலைப் போன் படிக்கும் போது, அதன் குறிவிலக்கும் செயல்பாட்டில் இந்தக் குறைபாடு ஏற்படுகிறது. வழக்கமான செய்திச் செயலாக்கம் முடிவடைவதற்கு முன்பே அழைப்புச் சேவை பிழையை எதிர்கொள்வதால், பெறுநரால் பார்க்கவோ நீக்கவோ கூடிய செய்தி எதுவும் இருக்காது.

இதனால், ஒரு செய்தி சந்தேகத்திற்குரியதாகத் தெரிகிறதா என்று மக்கள் வழக்கமாகத் தீர்மானிக்கும் கட்டத்தையே இந்தத் தாக்குதல் தவிர்க்கிறது. தெரியாத அனுப்புநர்களைப் புறக்கணிப்பதோ, இணைப்புகளைத் திறக்க மறுப்பதோ, தானியங்கிச் செயலாக்கத்தின்போது தூண்டப்படும் இந்தச் செயலிழப்புக்கு அதிகம் உதவாது. அந்தச் செய்தியைக் கையாளும் இயக்க முறைமைக் கூறைச் சரிசெய்வதே முதன்மையான பாதுகாப்பு நடவடிக்கை.

பெரிய எண் எதிர்மறை நீளமாக மாறுகிறது

எண் மாற்றத்திலுள்ள பிழையே செயலிழப்புக்குக் காரணம் என பிளாஸ்சிக் கண்டறிந்தார். ஆண்ட்ராய்டு, செய்தித் தலைப்பின் நீளத்தைப் பெரிய எண்களை வைத்திருக்கக்கூடிய தரவு வகையில் படிக்கிறது. பின்னர் அந்த மதிப்பு அதற்குள் அடங்குமா என்பதைச் சரிபார்க்காமல், அதை 32-பிட் கையொப்பமிட்ட முழு எண்ணாக மாற்றுகிறது.

விவரிக்கப்பட்ட சோதனையில், 2,147,483,648 என்ற மதிப்பு மாற்றத்தின்போது எதிர்மறை 2,147,483,648 ஆகிறது. அந்த அளவிலான கையொப்பமிட்ட முழு எண்ணில், 2,147,483,647 வரை உள்ள நேர்மறை எண்களை மட்டுமே வைத்திருக்க முடியும். உருவாக்கப்பட்ட மதிப்பு அந்த வரம்பைவிடச் சற்றே அதிகமாக உள்ளது.

பின்னர் ஆண்ட்ராய்டு, எதிர்மறை நீளத்தைப் பயன்படுத்தி தரவுத் தொகுதிக்கான இடத்தை ஒதுக்க முயற்சிக்கிறது. அந்தச் செயல்பாட்டில் எதிர்மறை அளவு என்பது பொருளற்றது. எனவே மென்பொருள் NegativeArraySizeException எனப்படும் பிழையை எழுப்புகிறது. அந்தப் பிழை முறையாகக் கையாளப்படாததால், com.android.phone செயலிழக்கிறது.

எட்டு பைட் செய்தியில், சிக்கலை ஏற்படுத்தும் நீளத் தகவலை வழங்கும் ஐந்து பைட் வரிசை உள்ளது. அதன் சிறிய அளவே குறைபாட்டின் தீவிரத்தை விளக்குகிறது: ஒரு மைய அமைப்புச் செயல்முறை செய்தியைப் புரிந்துகொள்ளும்போது தோல்வியடைவதால், மிகச் சிறிய உள்வரும் செய்தி பெரிய அளவிலான இடையூறை ஏற்படுத்தலாம்.

சிறிய இடையூறு எப்படித் தொடர் சிக்கலாகிறது

ஒரு செய்தி கிடைத்ததை போன் உறுதிப்படுத்தும் என்று மொபைல் சேவை வழங்குநர்கள் பொதுவாக எதிர்பார்க்கிறார்கள். அந்தத் தகவல் பரிமாற்றத்தை முடிப்பதற்கு முன் ஆண்ட்ராய்டு செயலிழந்தால், சேவை வழங்குநர் செய்தியை மீண்டும் அனுப்ப முயற்சிக்கலாம். குறுஞ்செய்தி அனுப்புதலை நம்பகமாக்கும் நோக்கமுள்ள இந்த முறை, அதே தீங்கிழைக்கும் உள்ளடக்கத்தை மீண்டும் போனுக்குக் கொண்டுவரலாம்.

செயலாக்கத்தின்போது, உள்வரும் செய்திகளையும் ஆண்ட்ராய்டு நிலுவை வரிசையில் வைத்திருக்கிறது. தவறான வடிவமைப்பிலான செய்தி அந்த வரிசையில் தொடர்ந்து இருக்கக்கூடும் என்றும், மறுதொடக்கத்திற்குப் பிறகு மீண்டும் செயலாக்கப்படுவதால் அதே செயலிழப்பு மறுபடியும் ஏற்படலாம் என்றும் பிளாஸ்சிக் தெரிவித்தார்.

போனை மறுதொடக்கம் செய்வது ஏன் இடையூறை முடிவுக்குக் கொண்டுவராமல் போகலாம் என்பதை பிளாஸ்சிக் விளக்கினார்:

தவறான வடிவமைப்பிலான செய்தி வரிசையில் தொடர்ந்து இருந்து, ஒவ்வொரு முறை தொடங்கும்போதும் மீண்டும் முயற்சிக்கப்படும். எனவே அதை நீக்கும் வரை தொடக்கத்திலேயே போன் செயலிழக்கலாம்,

சுமார் 20 செய்திகள் சாதனத்தை நீண்ட நேரத்துக்குப் பயன்படுத்த முடியாத நிலைக்குக் கொண்டுசெல்லலாம் என்று பிளாஸ்சிக் எச்சரித்தார். சோதனையில் சுமார் 30 செய்திகள் வேகமாக வந்தபின், நீடித்த செயலிழப்புகள் ஏற்பட்டதாகவும் விவரிக்கப்பட்டது. இந்த எண்ணிக்கைகள் சோதனைச் சூழல்களைச் சார்ந்தவை; ஒவ்வொரு போனிலும் இதே எண்ணிக்கையே துல்லியமான வரம்பாக இருக்கும் என்பதில்லை.

உள்வரும் SMS தரவைச் சேமிக்கப் பயன்படுத்தப்படும் SQLite தரவுத்தளம் சிதைவடைவதே நீடித்த செயலிழப்புகளில் சிலவற்றுக்குக் காரணம் என ஆய்வாளர் தெரிவித்தார். பயன்பாடுகளும் இயக்க முறைமைகளும் ஒழுங்கமைக்கப்பட்ட பதிவுகளை வைத்திருக்கப் பயன்படுத்தும் சிறிய தரவுத்தள அமைப்புதான் SQLite. தொடக்கத்தின்போது தேவைப்படும் பதிவுகள் மீண்டும் மீண்டும் செயலிழப்பைத் தூண்டினால், ஒவ்வொரு முறை மீளத் தொடங்க முயற்சிக்கும்போதும் அழைப்புச் சேவை செயலிழக்கலாம்.

சேவை வழங்குநரிடமிருந்து மீண்டும் அனுப்பப்பட்ட செய்திகள், சோதனையில் ஒரு வாரம் வரை இடையிடையே அழைப்புச் சிக்கல்களை ஏற்படுத்தின. ஒரே ஒரு தீங்கிழைக்கும் செய்தியால் ஏற்பட்டதாகக் கூறப்படும் இடையூறும் இதில் அடங்கும். சேவை வழங்குநரிடம் நிலுவையில் உள்ள செய்திகளும் போனில் சேமிக்கப்பட்டுள்ள பதிவுகளும் இணைவதால், தொடக்கத்தில் செய்தி வந்தபின் அதன் விளைவுகள் ஏன் நீடிக்கலாம் என்பது விளங்குகிறது.

மீட்புத் திரை ஏன் தரவு இழப்பைக் குறிக்கலாம்

ஆண்ட்ராய்டில் RescueParty எனப்படும் தானியங்கி மீட்பு அமைப்பு உள்ளது. முக்கியமான ஒரு கூறு தொடர்ந்து செயலிழக்கும்போது, அது மீட்பு நடவடிக்கையை முயற்சித்து, சுமார் 90 விநாடிகளுக்குப் பிறகு போனை மீட்பு பயன்முறைக்கு மாற்றக்கூடும். அப்போது பயனர்கள் தரவை அழிக்கும் விருப்பத்தைப் பார்க்கலாம்.

தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைப்பது உள்ளூர் தரவுகளையும் அமைப்புகளையும் அழித்துவிடும். சேவை வழங்குநர், உறுதிப்படுத்தலுக்காகக் காத்திருக்கும் செய்திகளைப் பின்னர் மீண்டும் அனுப்பக்கூடும் என்பதால், சோதனையில் மீட்டமைப்பு தற்காலிக நிவாரணம் மட்டுமே அளித்ததாக பிளாஸ்சிக் தெரிவித்தார். எனவே போனிலுள்ள தரவை அழிக்க முடிவெடுப்பவர், தனிப்பட்ட தகவல்களை இழந்த பிறகும் மீண்டும் செயலிழப்புகளை எதிர்கொள்ளலாம்.

ஆண்ட்ராய்டு டிபக் பிரிட்ஜ் (ADB) மூலம் மீட்பது பற்றி பிளாஸ்சிக் விவரித்தார். இது மேம்பாடு மற்றும் பராமரிப்புக்காகக் கணினி, ஆண்ட்ராய்டு சாதனத்துடன் தொடர்புகொள்ள உதவும் கருவி. போன் அணுகக்கூடிய குறுகிய நேரத்தில் பாதிக்கப்பட்ட SMS பதிவுகளை அழிப்பது அவரது நடைமுறையில் அடங்கியது.

ADB மூலம் மீட்கத் தொழில்நுட்ப அணுகல் தேவை. பல போன் உரிமையாளர்கள் அதற்குத் தேவையான இணைப்பை முன்கூட்டியே அமைத்திருக்க மாட்டார்கள். மேலும், நிலுவையிலுள்ள செய்திகளைப் பெறவும் அவற்றைப் பெற்றதை உறுதிப்படுத்தவும், ஆண்ட்ராய்டு அல்லாத போனில் பௌதிக சிம் கார்டைச் செருகுவது அவரது மீட்பு முறையில் அடங்கியது. மொபைல் சந்தா eSIM-ஐப் பயன்படுத்தும்போது மீட்பது கடினமாகலாம் என்றும் அவர் எச்சரித்தார்.

மீண்டும் மீண்டும் செயலிழப்புகளை எதிர்கொள்பவர்கள், தரவை அழிக்கும் விருப்பத்தைத் தேர்ந்தெடுப்பதற்கு முன் தகுதியான தொழில்நுட்ப உதவியை நாடுவதே முதன்மையான நடவடிக்கை. இந்த மீட்பு முறையில் கணினி பதிவுகளையும் அணுகல் அமைப்புகளையும் கையாள வேண்டியிருப்பதால், சாதாரண குறுஞ்செய்தியை நீக்குவதைவிட இது சிக்கலானது.

எந்த ஆண்ட்ராய்டு பதிப்புகளில் கவனம் தேவை?

தொழில்நுட்ப அறிக்கைகளில் முதன்மையாகப் பாதிக்கப்படுவதாகக் குறிப்பிடப்படும் பதிப்பு வரம்பு ஆண்ட்ராய்டு 12 முதல் ஆண்ட்ராய்டு 16 வரை. சில அறிக்கைகள் இதை ஆண்ட்ராய்டு 17 வரையிலும் நீட்டிக்கின்றன. சோதனையில் பிக்சல் மற்றும் சாம்சங் கேலக்ஸி சாதனங்கள் குறிப்பாகக் குறிப்பிடப்பட்டன. ஆனால் இந்தச் சிக்கல் ஆண்ட்ராய்டு தொலைபேசி அழைப்புகளுக்கான பகிரப்பட்ட குறியீட்டில் இருப்பதால், பாதிப்பு இதைவிடப் பரந்ததாக இருக்கலாம் எனச் சந்தேகிக்கப்படுகிறது.

2026 அக்டோபரில் வெளியானதாகக் கூறப்படும் திருத்தம், ஆண்ட்ராய்டு 14 முதல் ஆண்ட்ராய்டு 17 வரையிலான பதிப்புகளை உள்ளடக்குகிறது. இன்னும் ஆண்ட்ராய்டு 12 அல்லது ஆண்ட்ராய்டு 13 பயன்படுத்தும் போன்களுக்கான ஆதரவே தெளிவான கவலையாக உள்ளது. அந்தப் பதிப்புகள் கூகுளின் தற்போதைய பாதுகாப்பு ஆதரவுக்கு வெளியே இருப்பதாகக் கூறப்படுகிறது. இதனால் அவற்றின் உரிமையாளர்கள், திருத்தத்தை வழங்க உற்பத்தியாளர் அல்லது வேறு இயக்க முறைமை வழங்குநரைச் சார்ந்திருக்க வேண்டிய நிலை உள்ளது.

போனின் ஆண்ட்ராய்டு பதிப்பும் அதன் பாதுகாப்புப் புதுப்பிப்பு நிலையும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. இயக்க முறைமையின் தலைமுறையைப் பதிப்பு குறிக்கிறது. பாதுகாப்புப் புதுப்பிப்புத் தகவல், அதன் பாதிப்புகள் எவ்வளவு அண்மையில் சரிசெய்யப்பட்டன என்பதைக் காட்ட உதவுகிறது. ஒரே ஆண்ட்ராய்டு பதிப்பில் இயங்கும் இரண்டு போன்களுக்குப் புதுப்பிப்புகள் வெவ்வேறு நேரங்களில் கிடைக்கலாம்.

ஒவ்வொரு மாடலுக்கும் புதுப்பிப்புகள் எப்போது கிடைக்கும் என்பதில் உற்பத்தியாளர்களுக்கும் சேவை வழங்குநர்களுக்கும் பங்கு உண்டு. உரிமையாளர்கள் அமைப்புகளில், பொதுவாக ‘தொலைபேசியைப் பற்றி’, ‘பாதுகாப்பு’ அல்லது ‘மென்பொருள் புதுப்பிப்புகள்’ பிரிவுகளில், பாதுகாப்புப் புதுப்பிப்பின் தேதியைச் சரிபார்த்து, கிடைக்கும் அண்மைய புதுப்பிப்பை நிறுவ வேண்டும். இந்தக் குறைபாட்டுக்கான திருத்தம் 2026 அக்டோபர் புதுப்பிப்புடன் தொடர்புடையதாகக் கூறப்பட்டாலும், வெளியீட்டு நேரம் தெளிவாக இல்லாதபோது உற்பத்தியாளரிடமிருந்து குறிப்பிட்ட மாடலுக்கான உறுதிப்படுத்தலைப் பெறுவது பயனுள்ளதாக இருக்கும்.

புகாரிலிருந்து வேறுபட்ட வழியில் வந்த திருத்தம்

தான் சமர்ப்பித்த புகாரை கூகுள் தொடக்கத்தில் பாதுகாப்பு அல்லாத பிரச்சினையாகக் கருதி, அவர் கோரிய நடவடிக்கைக்கு ஒப்புக்கொள்ளாமல் மூடியதாக பிளாஸ்சிக் தெரிவித்தார். அக்டோபர் 29 அன்று மீண்டும் மேல்முறையீடு செய்ததும், புகார் மீண்டும் பாதுகாப்பு அல்லாத பிரச்சினையாக வகைப்படுத்தப்பட்டதும் அவரது வெளியிடப்பட்ட அறிக்கையில் குறிப்பிடப்பட்டன. அதேவேளையில், ஆண்ட்ராய்டு பொறியாளர்கள் திருத்தத்தை உருவாக்கிக்கொண்டிருந்தனர்.

ஆய்வாளரின் புகார் கையாளப்பட்ட விதத்தையும், ஆண்ட்ராய்டின் மேம்பாடு மற்றும் புதுப்பிப்பு அமைப்புகளில் குறியீடு முன்னேறிய விதத்தையும் இந்த நிகழ்வுகளின் வரிசை தனித்தனியாகக் காட்டுகிறது:

• 2026 மே 5: பிளாஸ்சிக் குறைபாட்டை முதன்முதலில் கூகுளிடம் தெரிவித்தார்.
• ஜூன் 15: செய்திச் செயலாக்கத் தோல்விக்கான பொறியியல் திருத்தத்தை கூகுள் உருவாக்கியது.
• ஜூலை: பாதுகாப்பு முன்னோட்டப் பதிப்புகள் மூலம் திருத்தத்தைப் பெற்றதாகவும், அதே மாதம் செயல்படுத்தியதாகவும் GrapheneOS தெரிவித்தது.
• ஆகஸ்ட் 5: கூகுளின் மேம்பாட்டுச் செயல்முறையில் திருத்தம் சேர்க்கப்பட்டதாகக் கூறப்பட்டது.
• அக்டோபர்: இந்த மாற்றம் Android Open Source Project-இல் பொதுவெளியானதுடன், ஆண்ட்ராய்டு 14 முதல் ஆண்ட்ராய்டு 17 வரையிலான புதுப்பிப்புகளிலும் சேர்க்கப்பட்டது.
• அக்டோபர் 29: பிளாஸ்சிக் தனது கண்டுபிடிப்புகளைப் பொதுவெளியில் வெளியிட்டார்.
• நவம்பர்: ஆண்ட்ராய்டின் பாதுகாப்பு அறிக்கையில் இந்தக் குறைபாடு இடம்பெறும் என எதிர்பார்க்கப்பட்டதாக GrapheneOS தெரிவித்தது.

புகாரைக் கையாள்வதில் கூகுளின் அணுகுமுறைக்கு உள்தகவல் தொடர்புச் சிக்கல் காரணமாக இருக்கலாம் என GrapheneOS கூறியது. இது அந்த இயக்க முறைமைத் திட்டத்தின் உருவாக்குநர்கள் முன்வைத்த ஊகமாகும். இங்கு விவரிக்கப்பட்ட பதிவுகளில், நிராகரிக்கப்பட்ட புகாரும் செயலிழப்பைத் தடுக்கும் நோக்கில் செய்யப்பட்ட பொறியியல் மாற்றமும் இரண்டுமே இடம்பெறுகின்றன.

அடுத்ததாகக் குறிப்பிடப்பட்ட வெளியீட்டு நிகழ்வு நவம்பர் மாதப் பாதுகாப்பு அறிக்கை. ஜூலையிலேயே திருத்தத்தைச் செயல்படுத்தியதாக GrapheneOS தெரிவித்திருந்ததால், பின்னர் வெளியான அறிக்கை, அந்தத் திருத்தத்தை முதலில் செயல்படுத்திய தேதியைக் குறிக்கவில்லை; பொதுப் பாதுகாப்பு ஆவணப்படுத்தலையே குறித்தது.

திருத்தம் என்ன மாற்றுகிறது

ஆண்ட்ராய்டு இயக்க நேரப் பிழையைப் பிடித்து, தவறான வடிவமைப்பிலான செய்தியை நிலுவை வரிசையிலிருந்து நீக்கும் வகையில் விதிவிலக்குக் கையாளுதலை விரிவுபடுத்துவதே கூகுளின் திருத்தம் எனக் கூறப்படுகிறது. இதனால் தீங்கிழைக்கும் பதிவில் மீண்டும் மீண்டும் செயலிழக்காமல், அந்தப் பதிவைக் கடந்து அடுத்த செயலாக்கம் தொடர முடியும்.

மாற்றுவதற்கு முன், குறிப்பிடப்பட்ட தலைப்பு நீளம் செல்லுபடியாகிறதா எனச் சரிபார்க்க வேண்டும் என்று பிளாஸ்சிக் முன்மொழிந்திருந்தார். ஆனால் செயலிழப்பைக் கையாண்டு, அதற்குக் காரணமான செய்தியை நீக்குவதே பொறியியல் அணுகுமுறை எனக் கூறப்படுகிறது. நடைமுறையில், அந்தப் பதிவை நீக்குவது, ஒரு செய்தி தொடர்ந்து சேவைச் சிக்கலை ஏற்படுத்தும் அளவுக்கு மீண்டும் மீண்டும் செயலாக்கப்படுவதையும் தடுக்கிறது.

தவறான வடிவமைப்பிலான செய்தி எதிர்கொள்ளப்படும்போது செயல்படும் வகையில் இந்தத் திருத்தம் விவரிக்கப்பட்டுள்ளது. சோதனையில் குறிப்பிடப்பட்ட சுமார் 20 செய்திகள், மீண்டும் மீண்டும் ஏற்படும் இடையூறின் தீவிரத்தைக் குறிக்கின்றன. திருத்தம் செயல்படுவதற்கு முன் அந்த எண்ணிக்கையிலான செய்திகள் வரவேண்டும் என்பதல்ல.

திருத்தம் Android Open Source Project-இல் இடம்பெறுவது, அடிப்படைக் குறியீட்டை ஆண்ட்ராய்டு மென்பொருளில் சேர்த்துக்கொள்ளக் கிடைக்கச் செய்கிறது. குறிப்பிட்ட உரிமையாளரின் போனுக்கு அது கிடைப்பது, அந்தச் சாதனத்துக்கான பொருத்தமான புதுப்பிப்பு உருவாக்கப்பட்டு விநியோகிக்கப்படுவதைப் பொறுத்தது. எனவே கூகுள் குறியீட்டைச் சரிசெய்துள்ளது என்பதை அறிவதுடன், குறிப்பிட்ட மாடலுக்கான ஆதரவு நிலையையும் சரிபார்ப்பது முக்கியம்.

போன் உரிமையாளர்கள் இப்போது என்ன செய்யலாம்

ஆதரவு பெறும் போன்களின் உரிமையாளர்கள், அண்மைய கணினிப் பாதுகாப்புப் புதுப்பிப்பை நிறுவி, திருத்தம் சேர்க்கப்பட்டுள்ளதை உறுதிப்படுத்த உற்பத்தியாளரின் வெளியீட்டுக் குறிப்புகள் அல்லது ஆதரவுத் தகவல்களைச் சரிபார்க்க வேண்டும். ஆண்ட்ராய்டு 12 அல்லது ஆண்ட்ராய்டு 13 பயன்படுத்துபவர்கள், தங்கள் மாடலுக்குப் பாதுகாப்புத் திருத்தம் கிடைக்குமா அல்லது ஆதரவு பெறும் ஆண்ட்ராய்டு பதிப்புக்கு மேம்படுத்த முடியுமா என்று கேட்டறிய வேண்டும்.

பிளாஸ்சிக் செயல்விளக்கச் செயலியையும் அதன் மூலக் குறியீட்டையும் வெளியிட்டுள்ளார். இதனால் பாதுகாப்புத் திருத்தத்தை விரைவாக வழங்க வேண்டிய அவசியம் அதிகரிக்கிறது. மற்றவர்களைக் குறிவைப்பதை எதிர்த்து, குறிப்பாக அவசரகாலத் தகவல் தொடர்புக்கு இடையூறு ஏற்படுத்துவது கடுமையான ஆபத்தை உருவாக்கலாம் என்றும் அவரது வெளியீடு எச்சரிக்கிறது.

செல்லுலார் சேவை மீண்டும் மீண்டும் துண்டிக்கப்படுகிறதோ அல்லது போன் மறுதொடக்கம் ஆகிறதோ என்றால், பயனர்கள் சாதன உற்பத்தியாளரையோ தகுதியான பழுதுபார்ப்புச் சேவையையோ தொடர்புகொள்ள வேண்டும். தரவைப் பாதுகாக்க விரும்பும் உரிமையாளர்கள், மீட்புத் திரை காட்டப்படும் போனை கவனமாகக் கையாள வேண்டும். போனில் அழைப்பைத் தொடர முடியாத நிலையில் அவசர உதவி தேவைப்பட்டால், செயல்படும் வேறொரு தொலைபேசியைப் பயன்படுத்த வேண்டும்.

போன் உரிமையாளர்களுக்கான முக்கியமான விஷயம் எளிமையானது: சந்தேகத்திற்குரிய செய்தி ஒன்றை மதிப்பிடுவதற்கு முன்பே இந்தச் செயலிழப்பு ஏற்படுகிறது. ஆதரவு பெறும் சாதனங்களுக்கு, பயன்படுத்தப்படும் குறிப்பிட்ட போனுக்குக் கிடைக்கும் அண்மைய பாதுகாப்புப் புதுப்பிப்பே நடைமுறையில் விவரிக்கப்பட்டுள்ள மிகச் சிறந்த பாதுகாப்பு நடவடிக்கை.

முக்கிய அம்சங்கள்

• தவறான வடிவமைப்பிலான WAP Push SMS, பெறுநர் எதுவும் செய்யாமலேயே ஆண்ட்ராய்டின் அழைப்புச் சேவையைச் செயலிழக்கச் செய்யலாம்.
• பிக்சல் 9 மற்றும் சாம்சங் கேலக்ஸி சாதனங்களில் பிளாஸ்சிக் இந்தக் குறைபாட்டை மீண்டும் உருவாக்கினார். ஒவ்வொரு இடையூறும் சுமார் ஒன்று முதல் இரண்டு விநாடிகள் நீடித்தது.
• மீண்டும் மீண்டும் செயலாக்கப்படுவதும், சேவை வழங்குநரிடமிருந்து மீண்டும் அனுப்பப்படுவதும் நீடித்த இடையூறு, தொடர் செயலிழப்பு, மீட்புத் திரைகள் ஆகியவற்றை ஏற்படுத்தலாம்.
• 2026 அக்டோபர் திருத்தம் ஆண்ட்ராய்டு 14 முதல் ஆண்ட்ராய்டு 17 வரையிலான பதிப்புகளை உள்ளடக்குவதாகக் கூறப்படுகிறது. ஆண்ட்ராய்டு 12, ஆண்ட்ராய்டு 13 பயன்படுத்துவோர் தங்கள் சாதன வழங்குநர்களிடமிருந்து கூடுதல் ஆதரவைப் பெறுவதைச் சார்ந்துள்ளனர்.
• சோதனைகளுக்கு வெளியே தாக்குதல்கள் நடந்ததாகத் தகவல் இல்லை. அழைப்புத் தொடர்பு பாதிக்கப்படுவது அவசரகாலச் சேவைகளை அணுகுவதிலும் தாக்கத்தை ஏற்படுத்தலாம் என்று ஆய்வாளர் எச்சரித்தார்.
• தொழிற்சாலை மீட்டமைப்பு தரவை அழித்துவிடும். அதன்பின் தீங்கிழைக்கும் செய்திகள் மீண்டும் அனுப்பப்படலாம். தொழில்நுட்ப மீட்புக்கு ADB தேவைப்படலாம்.