🚨 فوری: جزئیات آسیب‌پذیری بحرانی اندروید (CVE-2026-0073) منتشر شد!

اگر از قابلیت Wireless Debugging (عیب‌یابی بی‌سیم) در اندروید استفاده می‌کنید، این مقاله را به هیچ وجه از دست ندهید!

گوگل اخیراً یک باگ بسیار خطرناک از نوع Zero-Click RCE (اجرای کد از راه دور بدون نیاز به تایید کاربر) را در بخش adbd سیستم‌عامل اندروید فاش کرده است.

🔴 داستان از چه قرار است؟
قابلیت عیب‌یابی بی‌سیم برای این طراحی شده که فقط به کامپیوترهای قابل اعتماد و جفت‌شده (Pair شده) متصل شود. اما این آسیب‌پذیری به دلیل یک خطای منطقی در بررسی گواهی‌های TLS، به هکر اجازه می‌دهد احراز هویت را کاملاً دور بزند!
اگر هکر با شما در یک شبکه وای-فای مشترک باشد، می‌تواند بدون اینکه نیازی به لمس گزینه "Allow" روی گوشی شما باشد، دسترسی Shell (خط فرمان) دستگاه را به دست بگیرد!

🔍 نکات کلیدی مقاله:

دستگاه‌های تحت تأثیر: طبق اعلام گوگل، اندروید ۱۴، ۱۵ و ۱۶ آسیب‌پذیر هستند؛ اما در تست‌های عملی، حتی اندروید ۱۳ و دستگاه‌هایی مثل ساعت‌های هوشمند و تبلت‌ها نیز با این روش هک شده‌اند!

میزان دسترسی هکر: هکر پس از نفوذ می‌تواند بدافزار نصب کند، دسترسی بدافزارها را بالا ببرد و به پیامک‌ها، مخاطبین و تاریخچه تماس‌های شما دسترسی کامل پیدا کند.

شرط اصلی هک: این باگ فقط دستگاه‌هایی را تهدید می‌کند که قابلیت Wireless Debugging آن‌ها روشن است و حداقل یک‌بار در گذشته با یک دستگاه دیگر جفت شده‌اند.

🛡️ راه‌حل چیست؟
1. اگر کارتان تمام شده، حتماً Wireless Debugging را خاموش کنید.
2. سیستم‌عامل خود را به پچ امنیتی مه ۲۰۲۶ (2026-05-01) یا جدیدتر به‌روزرسانی کنید.

👇 مطالعه متن کامل مقاله و جزییات فنی به همراه تصاویر تست عملی:

🌐 مطالعه مقاله در Mobile Hacker
https://www.mobile-hacker.com/2026/05/12/android-rce-via-wireless-debugging-fromجج-network-access-to-shell/?hl=en-GB

📢 به کانال ما بپیوندید تا جدیدترین اخبار و تحلیل‌های امنیت را از دست ندهید:

🆔 @androidSec_fa

#امنیت #تست_نفوذ #اندروید #هک #آسیب_پذیری #Android #Cybersecurity #CVE20260073 #ADB