অ্যান্ড্রয়েডের ‘এসএমএস অব ডেথ’ ত্রুটিতে কল বিচ্ছিন্ন, ফোনে বারবার ক্র্যাশের ঝুঁকি

অদৃশ্য একটি বার্তা ফোনকল বিচ্ছিন্ন করতে পারে

বিশেষভাবে তৈরি মাত্র আট বাইটের একটি টেক্সট বার্তা দুর্বল অ্যান্ড্রয়েড ফোনে কলিং সেবা ক্র্যাশ করাতে পারে, চলমান কল বিচ্ছিন্ন করতে পারে এবং বারবার পাঠানো হলে ফোনটিকে স্বাভাবিকভাবে চালু হতেও বাধাগ্রস্ত করতে পারে। নিরাপত্তা গবেষক মার্ক ব্লাসজিক ২০২৬ সালের ২৯ অক্টোবর ত্রুটিটি প্রকাশ করেন। এর আগে ৫ মে তিনি গুগলকে বিষয়টি জানান।

‘এসএমএস অব ডেথ’ নামে বর্ণিত এবং নিরাপত্তাবিষয়ক প্রতিবেদনে CVE-2026-58882 হিসেবে শনাক্ত এই দুর্বলতা এমন সফটওয়্যারকে প্রভাবিত করে, যা কিছু আগত বার্তা মেসেজিং অ্যাপে পৌঁছানোর আগেই প্রক্রিয়া করে। প্রাপককে কিছু খুলতে, কোনো অ্যাপ ইনস্টল করতে বা লিংকে ট্যাপ করতে হয় না। ব্লাসজিকের ভাষ্য অনুযায়ী, ক্ষতিকর বার্তাটি ইনবক্সে দেখা যায় না বা কোনো বিজ্ঞপ্তিও আসে না।

ব্লাসজিক এপ্রিল ২০২৬-এর ফার্মওয়্যার চালিত গুগল পিক্সেল ৯ এবং গ্যালাক্সি এ সিরিজের কয়েকটি মডেলসহ একাধিক স্যামসাং গ্যালাক্সি ফোনে সমস্যাটি পুনরায় ঘটিয়ে দেখান। এসব ডিভাইসে প্রতিটি পরীক্ষাতেই সফলভাবে ত্রুটিটি ঘটাতে পেরেছেন বলে তিনি জানান। অ্যান্ড্রয়েড কলিং প্রক্রিয়া পুনরায় চালু হওয়ার সময় একটি বার্তায় প্রায় এক থেকে দুই সেকেন্ডের জন্য মোবাইল সেবা বিচ্ছিন্ন হয়।

স্বাধীন নিরাপত্তা গবেষক ব্লাসজিক টেলিফোন-সংক্রান্ত কাজের জন্য দায়ী অ্যান্ড্রয়েড প্রক্রিয়ায় তাৎক্ষণিক প্রভাবের বর্ণনা দিয়েছেন:

একটি ত্রুটিপূর্ণ WAP Push SMS অ্যান্ড্রয়েডে com.android.phone ক্র্যাশ করায়, ফলে চলমান কল (জরুরি কলসহ) বিচ্ছিন্ন হয়; আক্রান্ত ব্যক্তির কোনো পদক্ষেপের প্রয়োজন হয় না,

পরীক্ষার পরিবেশের বাইরে কোনো হামলার খবর পাওয়া যায়নি। জরুরি সেবায় বিঘ্নের আশঙ্কা গবেষকের মূল্যায়নের ভিত্তিতে জানানো হয়েছে। কোন কোন ফোন, মোবাইল নেটওয়ার্ক ও দেশের ডিভাইস প্রভাবিত, তার পূর্ণ তালিকা প্রকাশ করা হয়নি। বাস্তব উদ্বেগ হলো, অল্প সময়ের সেবা-বিভ্রাটে কথোপকথন শেষ হয়ে যেতে পারে; আর বারবার এমন হলে প্রয়োজনে সাহায্য চাওয়ার সময় সংযোগ ধরে রাখা কঠিন হতে পারে।

বার্তাটি ইনবক্সে পৌঁছায় না কেন

অ্যান্ড্রয়েড ক্ষতিকর বিষয়বস্তুটি WAP Push-এর মাধ্যমে পায়। এটি মোবাইল নেটওয়ার্কে ডেটা ও নির্দেশনা পাঠানোর পুরোনো পদ্ধতি। এর বৈধ ব্যবহারগুলোর মধ্যে রয়েছে ফোনকে মাল্টিমিডিয়া বার্তা সংগ্রহ করতে বলা বা ক্যারিয়ারের সেটিংস প্রয়োগ করা। মানুষের পড়ার জন্য লেখা সাধারণ টেক্সট বার্তার মতো নয়, এই ধরনের বার্তা সিস্টেম সফটওয়্যার স্বয়ংক্রিয়ভাবে প্রক্রিয়া করে।

এই প্রক্রিয়ার দায়িত্বে রয়েছে অ্যান্ড্রয়েডের WapPushOverSms কম্পোনেন্ট। বার্তার একটি অংশের দৈর্ঘ্য জানানো তথ্য পড়ার সময় এর ডিকোডিং ফাংশনে ত্রুটিটি ঘটে। স্বাভাবিক বার্তা-প্রক্রিয়াকরণ শেষ হওয়ার আগেই কলিং সেবা ত্রুটির মুখে পড়ে, তাই প্রাপক দেখার বা মুছে ফেলার মতো কোনো বার্তা পান না।

ফলে সাধারণত মানুষ যে পর্যায়ে কোনো বার্তা সন্দেহজনক কি না তা বিচার করেন, এই আক্রমণ সেই পর্যায় এড়িয়ে যায়। অচেনা প্রেরকের বার্তা উপেক্ষা করা বা লিংক না খোলা স্বয়ংক্রিয় প্রক্রিয়াকরণের সময় ঘটে যাওয়া ত্রুটি ঠেকাতে তেমন কাজে আসে না। সুরক্ষা প্রধানত বার্তাটি সামলানো অপারেটিং সিস্টেমের কম্পোনেন্ট সংশোধনের ওপর নির্ভর করে।

বড় সংখ্যা হয়ে যায় ঋণাত্মক দৈর্ঘ্য

ব্লাসজিক সংখ্যার রূপান্তরে ত্রুটির কারণে ক্র্যাশটি ঘটেছে বলে শনাক্ত করেন। অ্যান্ড্রয়েড বার্তার হেডারের দৈর্ঘ্য এমন একটি ডেটা টাইপে পড়ে, যা বড় সংখ্যা ধারণ করতে পারে। এরপর মানটি উপযুক্ত সীমার মধ্যে আছে কি না যাচাই না করেই ৩২-বিটের সাইনড ইন্টিজারে রূপান্তর করা হয়।

বর্ণিত পরীক্ষায় ২,১৪৭,৪৮৩,৬৪৮ মানটি রূপান্তরের সময় ঋণাত্মক ২,১৪৭,৪৮৩,৬৪৮ হয়ে যায়। এই আকারের একটি সাইনড ইন্টিজার সর্বোচ্চ ২,১৪৭,৪৮৩,৬৪৭ পর্যন্ত ধনাত্মক সংখ্যা ধারণ করতে পারে। তৈরি করা মানটি সেই সীমার ঠিক পরেই রয়েছে।

এরপর অ্যান্ড্রয়েড ঋণাত্মক দৈর্ঘ্য ব্যবহার করে ডেটার একটি ব্লকের জন্য জায়গা বরাদ্দ করার চেষ্টা করে। এই কাজে ঋণাত্মক আকারের কোনো অর্থ নেই, তাই সফটওয়্যার NegativeArraySizeException নামে একটি ত্রুটি তৈরি করে। ত্রুটিটি যথাযথভাবে সামলানো না হওয়ায় com.android.phone বন্ধ হয়ে যায়।

আট বাইটের বার্তাটিতে পাঁচ বাইটের একটি ক্রম রয়েছে, যা সমস্যাজনক দৈর্ঘ্য-সংক্রান্ত তথ্য দেয়। বার্তাটি এত ছোট হওয়ায় ত্রুটিটির গুরুত্ব আরও স্পষ্ট: একটি কেন্দ্রীয় সিস্টেম প্রক্রিয়া তথ্য পড়তে গিয়ে ব্যর্থ হলে ক্ষুদ্র একটি আগত বার্তাই বড় ধরনের বিঘ্ন ঘটাতে পারে।

স্বল্প সময়ের বিভ্রাট কীভাবে বারবার ঘটতে পারে

মোবাইল ক্যারিয়ার সাধারণত আশা করে, বার্তা পাওয়ার পর ফোন সেটি গ্রহণের স্বীকৃতি জানাবে। অ্যান্ড্রয়েড সেই আদান-প্রদান শেষ করার আগেই ক্র্যাশ হলে ক্যারিয়ার বার্তাটি আবার পাঠানোর চেষ্টা করতে পারে। টেক্সট বার্তা নির্ভরযোগ্যভাবে পৌঁছানোর জন্য তৈরি এই ব্যবস্থাই তাই একই ক্ষতিকর বিষয়বস্তু আবার ফোনে পাঠাতে পারে।

আগত বার্তা প্রক্রিয়াকরণের সময় অ্যান্ড্রয়েড সেগুলোকে একটি অপেক্ষমাণ কিউতেও রাখে। ব্লাসজিকের মতে, ত্রুটিপূর্ণ বার্তা সেখানে থেকে যেতে পারে এবং পুনরায় চালুর পর আবার প্রক্রিয়াকৃত হতে পারে, ফলে একই ক্র্যাশ আরেকবার ঘটতে পারে।

ফোন রিস্টার্ট করলেও কেন সমস্যা শেষ নাও হতে পারে, তা ব্লাসজিক ব্যাখ্যা করেছেন:

ত্রুটিপূর্ণ বার্তাটি কিউতে থেকে যায় এবং প্রতিবার বুটের সময় আবার প্রক্রিয়ার চেষ্টা হয়, তাই সেটি সরানো না পর্যন্ত চালুর সময় ফোন ক্র্যাশ করতে পারে,

প্রায় ২০টি বার্তা একটি ডিভাইসকে দীর্ঘ সময়ের জন্য ব্যবহার-অযোগ্য করে দিতে পারে বলে ব্লাসজিক সতর্ক করেছেন। পরীক্ষায় আরও দেখা গেছে, দ্রুত প্রায় ৩০টি বার্তা আসার পর আরও স্থায়ী ধরনের ব্যর্থতা তৈরি হয়। এই সংখ্যাগুলো পরীক্ষার পরিস্থিতির বর্ণনা; সব ফোনে একই নির্দিষ্ট সীমায় সমস্যা হবে, এমন নয়।

কিছু দীর্ঘস্থায়ী ব্যর্থতার জন্য আগত এসএমএস তথ্য সংরক্ষণে ব্যবহৃত SQLite ডেটাবেস ক্ষতিগ্রস্ত হওয়াকে দায়ী করেছেন গবেষক। SQLite ছোট আকারের একটি ডেটাবেস ব্যবস্থা, যা অ্যাপ ও অপারেটিং সিস্টেম কাঠামোবদ্ধ তথ্য সংরক্ষণে ব্যবহার করে। চালুর সময় প্রয়োজনীয় রেকর্ডগুলো বারবার ত্রুটি ঘটালে ফোনটি পুনরুদ্ধারের চেষ্টা করলেই কলিং সেবা ক্র্যাশ করতে পারে।

পরীক্ষায় ক্যারিয়ারের পুনরায় বার্তা পাঠানোর কারণে এক সপ্তাহ পর্যন্ত কখনো কখনো কলিং সমস্যার সৃষ্টি হয়েছে। এর মধ্যে একটি ক্ষতিকর বার্তার কারণে হওয়া বিঘ্নও রয়েছে। ক্যারিয়ারের কাছে থাকা বার্তা এবং ফোনে সংরক্ষিত রেকর্ডের সম্মিলিত প্রভাব ব্যাখ্যা করে, কেন প্রথমবার বার্তা পৌঁছানোর পরও সমস্যা চলতে পারে।

রিকভারি স্ক্রিন দেখলে ডেটা হারানোর আশঙ্কা

অ্যান্ড্রয়েডে RescueParty নামে একটি স্বয়ংক্রিয় পুনরুদ্ধার ব্যবস্থা রয়েছে। কোনো গুরুত্বপূর্ণ কম্পোনেন্ট বারবার ব্যর্থ হলে এটি পুনরুদ্ধারের চেষ্টা করে এবং প্রায় ৯০ সেকেন্ড পর ফোনকে রিকভারি মোডে নিতে পারে। তখন ব্যবহারকারী ডেটা মুছে ফেলার একটি বিকল্প দেখতে পারেন।

ফ্যাক্টরি রিসেট করলে ফোনে থাকা ডেটা ও সেটিংস মুছে যায়। ব্লাসজিকের ভাষ্য অনুযায়ী, পরীক্ষায় রিসেট করার পরও কেবল সাময়িক স্বস্তি মিলেছিল, কারণ স্বীকৃতির অপেক্ষায় থাকা বার্তাগুলো ক্যারিয়ার পরে আবার পাঠাতে পারত। ফলে ফোন মুছে ফেলার সিদ্ধান্ত নিলে ব্যক্তিগত তথ্য হারানোর পাশাপাশি পরে আবার ক্র্যাশের মুখে পড়তে হতে পারে।

ব্লাসজিক Android Debug Bridge বা ADB ব্যবহার করে পুনরুদ্ধারের কথা বলেছেন। এটি এমন একটি টুল, যার মাধ্যমে কম্পিউটার উন্নয়ন ও রক্ষণাবেক্ষণের কাজে অ্যান্ড্রয়েড ডিভাইসের সঙ্গে যোগাযোগ করতে পারে। তাঁর পদ্ধতিতে ফোনটি অল্প সময়ের জন্য ব্যবহারযোগ্য থাকা অবস্থায় সমস্যাযুক্ত এসএমএস রেকর্ড মুছে ফেলতে হয়।

ADB দিয়ে পুনরুদ্ধারের জন্য প্রযুক্তিগত জ্ঞান দরকার, আর অনেক ফোনমালিক আগে থেকে প্রয়োজনীয় সংযোগ সেট করে রাখেন না। গবেষকের পুনরুদ্ধার পদ্ধতিতে একটি ফিজিক্যাল সিম এমন ফোনে সরিয়ে নেওয়ার কথাও ছিল, যেটি অ্যান্ড্রয়েডে চলে না। এতে অপেক্ষমাণ বার্তাগুলো গ্রহণ ও স্বীকৃতি জানানো সম্ভব হয়। মোবাইল সংযোগ eSIM-ভিত্তিক হলে পুনরুদ্ধার আরও কঠিন হতে পারে বলেও তিনি সতর্ক করেছেন।

বারবার ক্র্যাশের মুখে পড়লে ডেটা মুছে ফেলার বিকল্প বেছে নেওয়ার আগে যোগ্য প্রযুক্তিবিদের সাহায্য নেওয়াই সবচেয়ে জরুরি। জানানো পুনরুদ্ধার পদ্ধতিতে সিস্টেমের রেকর্ড ও সংযোগ সেটিংস নিয়ে কাজ করতে হয়, যা সাধারণ টেক্সট বার্তা মুছে ফেলার চেয়ে অনেক বেশি জটিল।

কোন অ্যান্ড্রয়েড সংস্করণে নজর দেওয়া দরকার?

প্রযুক্তিগত বিবরণে প্রধানত অ্যান্ড্রয়েড ১২ থেকে অ্যান্ড্রয়েড ১৬ পর্যন্ত সংস্করণকে প্রভাবিত হওয়ার ঝুঁকিতে বলা হয়েছে। কিছু প্রতিবেদনে অ্যান্ড্রয়েড ১৭-ও অন্তর্ভুক্ত করা হয়েছে। পরীক্ষায় পিক্সেল ও স্যামসাং গ্যালাক্সি ডিভাইসের কথা নির্দিষ্টভাবে উল্লেখ করা হয়েছে। তবে সমস্যাটি অ্যান্ড্রয়েডের একাধিক ডিভাইসে ব্যবহৃত টেলিফোনি কোডে থাকায় এর প্রভাব আরও বিস্তৃত হতে পারে বলে ধারণা করা হচ্ছে।

প্রতিবেদন অনুযায়ী, ২০২৬ সালের অক্টোবরে প্রকাশিত সংশোধনটি অ্যান্ড্রয়েড ১৪ থেকে অ্যান্ড্রয়েড ১৭ পর্যন্ত সংস্করণে প্রযোজ্য। এখনও অ্যান্ড্রয়েড ১২ বা অ্যান্ড্রয়েড ১৩ চালানো ফোনগুলোতে সহায়তা না পাওয়ার আশঙ্কা সবচেয়ে বেশি: এই সংস্করণগুলো গুগলের বর্তমান নিরাপত্তা সহায়তার বাইরে বলে উল্লেখ করা হয়েছে। ফলে সংশোধন দিতে ফোনমালিকদের নির্মাতা বা অন্য অপারেটিং সিস্টেম সরবরাহকারীর ওপর নির্ভর করতে হবে।

ফোনের অ্যান্ড্রয়েড সংস্করণ এবং নিরাপত্তা আপডেটের অবস্থা দুটি আলাদা প্রশ্নের উত্তর দেয়। সংস্করণ থেকে অপারেটিং সিস্টেমের প্রজন্ম জানা যায়। আর নিরাপত্তা আপডেটের তথ্য থেকে বোঝা যায়, কত দিন আগে ফোনের দুর্বলতাগুলো সংশোধন করা হয়েছে। একই অ্যান্ড্রয়েড সংস্করণে চলা দুটি ফোনেও সংশোধন পৌঁছানোর সময় আলাদা হতে পারে।

নির্দিষ্ট মডেলে আপডেট পৌঁছানোর সময় নির্মাতা ও ক্যারিয়ারের ওপর নির্ভর করে। ফোনমালিকদের সেটিংসের ‘অ্যাবাউট ফোন’, ‘সিকিউরিটি’ বা ‘সফটওয়্যার আপডেট’ অংশে নিরাপত্তা আপডেটের তারিখ দেখে সর্বশেষ উপলভ্য আপডেট ইনস্টল করা উচিত। এই ত্রুটির ক্ষেত্রে সংশোধনটি ২০২৬ সালের অক্টোবরের আপডেটের সঙ্গে যুক্ত বলে জানানো হয়েছে। তবে আপডেট প্রকাশের সময় নিয়ে অনিশ্চয়তা থাকলে নির্মাতার কাছ থেকে নির্দিষ্ট মডেলটির জন্য নিশ্চিত তথ্য নেওয়া ভালো।

অভিযোগের পথ থেকে আলাদাভাবে এগিয়েছে সংশোধন

ব্লাসজিকের দাবি, গুগল শুরুতে তাঁর জমা দেওয়া প্রতিবেদনটিকে নিরাপত্তা-সংক্রান্ত নয় বলে বিবেচনা করে এবং তাঁর চাওয়া পদক্ষেপে সম্মতি না জানিয়ে সেটি বন্ধ করে দেয়। তাঁর প্রকাশিত বিবরণে পরবর্তী আপিল এবং ২৯ অক্টোবর আবারও প্রতিবেদনটিকে নিরাপত্তা-সংক্রান্ত নয় বলে শ্রেণিবদ্ধ করার কথা বলা হয়েছে। এদিকে অ্যান্ড্রয়েড প্রকৌশলীরা সংশোধন তৈরি করছিলেন।

প্রতিবেদনে বর্ণিত ঘটনাক্রমে গবেষকের অভিযোগের নিষ্পত্তি এবং অ্যান্ড্রয়েডের উন্নয়ন ও আপডেট ব্যবস্থায় কোড এগোনোর প্রক্রিয়া আলাদা করে দেখা যায়:

• ৫ মে, ২০২৬: ব্লাসজিক প্রথমবার গুগলকে দুর্বলতার কথা জানান।
• ১৫ জুন: বার্তা প্রক্রিয়াকরণে ত্রুটি সংশোধনের জন্য গুগল একটি প্রকৌশলগত পরিবর্তন তৈরি করে।
• জুলাই: GrapheneOS জানায়, নিরাপত্তা প্রিভিউয়ের মাধ্যমে তারা প্যাচটি পায় এবং ওই মাসেই তা বাস্তবায়ন করে।
• ৫ আগস্ট: সংশোধনটি গুগলের উন্নয়ন প্রক্রিয়ায় যুক্ত হয়েছে বলে জানানো হয়।
• অক্টোবর: পরিবর্তনটি অ্যান্ড্রয়েড ওপেন সোর্স প্রজেক্টে প্রকাশিত হয় এবং অ্যান্ড্রয়েড ১৪ থেকে অ্যান্ড্রয়েড ১৭-এর আপডেটে অন্তর্ভুক্ত হয়।
• ২৯ অক্টোবর: ব্লাসজিক তাঁর অনুসন্ধান প্রকাশ করেন।
• নভেম্বর: GrapheneOS জানায়, অ্যান্ড্রয়েডের নিরাপত্তা বুলেটিনে দুর্বলতাটির কথা থাকার কথা।

প্রতিবেদনটি গুগল যেভাবে সামলেছে, তার সম্ভাব্য ব্যাখ্যা হিসেবে GrapheneOS অভ্যন্তরীণ যোগাযোগের সমস্যার কথা বলেছে। তবে এটি অপারেটিং সিস্টেম প্রকল্পের ডেভেলপারদের অনুমান। এখানে বর্ণিত ঘটনাক্রমে একদিকে অভিযোগ প্রত্যাখ্যানের কথা আছে, অন্যদিকে ক্র্যাশ ঠেকানোর উদ্দেশ্যে প্রকৌশলগত পরিবর্তনের কথাও রয়েছে।

নভেম্বরের বুলেটিন ছিল পরবর্তী ঘোষিত প্রকাশনা-পর্ব। GrapheneOS জানিয়েছিল, তারা জুলাইয়েই সংশোধনটি বাস্তবায়ন করেছে। তাই পরের বুলেটিনের তারিখটি প্যাচ প্রথমবার চালুর সময় নয়, বরং জনসাধারণের জন্য নিরাপত্তাবিষয়ক নথি প্রকাশের সঙ্গে সম্পর্কিত।

সংশোধনে কী পরিবর্তন হয়েছে

প্রতিবেদন অনুযায়ী, গুগলের সংশোধনে ত্রুটি সামলানোর ব্যবস্থা সম্প্রসারিত করা হয়েছে, যাতে অ্যান্ড্রয়েড রানটাইম ত্রুটিটি ধরে এবং ত্রুটিপূর্ণ বার্তাটি অপেক্ষমাণ কিউ থেকে সরিয়ে দেয়। এতে ক্ষতিকর রেকর্ডটির কারণে বারবার ক্র্যাশ না হয়ে বার্তা প্রক্রিয়াকরণ এগিয়ে যেতে পারে।

ব্লাসজিক রূপান্তরের আগে হেডারের ঘোষিত দৈর্ঘ্য বৈধ কি না যাচাই করার প্রস্তাব দিয়েছিলেন। প্রতিবেদনে বলা প্রকৌশলগত পদ্ধতিতে এর বদলে ত্রুটিটি সামলে দায়ী বার্তাটি মুছে ফেলা হয়। বাস্তবে রেকর্ডটি সরানো হলে বার্তাটি বারবার প্রক্রিয়াকৃত হওয়ার সমস্যাও মোকাবিলা করা যায়, যা একবারের বার্তা পৌঁছানোকে দীর্ঘস্থায়ী সেবাবিভ্রাটে পরিণত করতে পারে।

বর্ণনা অনুযায়ী, সংশোধনটি ত্রুটিপূর্ণ বার্তা শনাক্ত হলে সেটির বিরুদ্ধে কাজ করে। পরীক্ষায় উল্লেখ করা প্রায় ২০টি বার্তা বারবার বিঘ্ন ঘটার তীব্রতা বোঝায়; কার্যকর হওয়ার আগে সংশোধনকে এতগুলো বার্তা আসার জন্য অপেক্ষা করতে হয়, এমন নয়।

অ্যান্ড্রয়েড ওপেন সোর্স প্রজেক্টে সংশোধন প্রকাশিত হওয়ার অর্থ, অ্যান্ড্রয়েড সফটওয়্যারে যুক্ত করার জন্য মূল কোডটি পাওয়া যাচ্ছে। তবে কোনো ফোনমালিকের কাছে আপডেট পৌঁছাতে সেই ফোনের উপযোগী আপডেট তৈরি ও বিতরণ করতে হবে। তাই গুগল কোড সংশোধন করেছে জানার পাশাপাশি নির্দিষ্ট মডেলটির সহায়তা-অবস্থা যাচাই করাও জরুরি।

ফোনমালিকেরা এখন যা করতে পারেন

সমর্থিত ফোনের মালিকদের সর্বশেষ সিস্টেম নিরাপত্তা আপডেট ইনস্টল করা এবং সংশোধনটি যুক্ত হয়েছে কি না নিশ্চিত হতে নির্মাতার প্রকাশিত আপডেটের বিবরণ বা সহায়তা-তথ্য দেখা উচিত। অ্যান্ড্রয়েড ১২ বা অ্যান্ড্রয়েড ১৩ ব্যবহারকারীদের জেনে নেওয়া উচিত, তাঁদের মডেলে প্যাচ আসবে কি না অথবা সমর্থিত অ্যান্ড্রয়েড সংস্করণে হালনাগাদ করা যাবে কি না।

ব্লাসজিক একটি প্রদর্শনী অ্যাপ্লিকেশন ও এর সোর্স কোড প্রকাশ করেছেন, ফলে দ্রুত প্যাচ দেওয়ার প্রয়োজন আরও বেড়েছে। তাঁর প্রকাশনায় অন্যদের লক্ষ্যবস্তু না করার সতর্কবার্তাও রয়েছে, বিশেষ করে জরুরি যোগাযোগে বিঘ্ন ঘটলে গুরুতর বিপদ তৈরি হতে পারে।

যাঁদের ফোনে বারবার মোবাইল সেবা বিচ্ছিন্ন হচ্ছে বা ফোন রিস্টার্ট হচ্ছে, তাঁদের ডিভাইস নির্মাতা বা যোগ্য মেরামতকেন্দ্রের সঙ্গে যোগাযোগ করা উচিত। ডেটা অক্ষত রাখতে চাইলে রিকভারি বার্তা দেখা দিলে সতর্কতার সঙ্গে পদক্ষেপ নিতে হবে। ফোনে কল ধরে রাখা সম্ভব না হলে জরুরি সহায়তার জন্য অন্য একটি সচল ফোন ব্যবহার করুন।

ফোনমালিকদের জন্য মূল বিষয়টি সহজ: সন্দেহজনক কোনো বার্তা যাচাই করার আগেই এই ত্রুটি ঘটে। সমর্থিত ডিভাইসের জন্য ব্যবহৃত নির্দিষ্ট ফোনে পৌঁছানো সর্বশেষ নিরাপত্তা আপডেটই বর্ণিত সবচেয়ে কার্যকর সুরক্ষা।

মূল বিষয়গুলো

• ত্রুটিপূর্ণ WAP Push SMS প্রাপকের কোনো পদক্ষেপ ছাড়াই অ্যান্ড্রয়েডের কলিং সেবা ক্র্যাশ করাতে পারে।
• ব্লাসজিক পিক্সেল ৯ ও স্যামসাং গ্যালাক্সি ডিভাইসে ত্রুটিটি পুনরায় ঘটিয়ে দেখেছেন। প্রতিবার বিঘ্ন প্রায় এক থেকে দুই সেকেন্ড স্থায়ী হয়েছে।
• বারবার প্রক্রিয়াকরণ ও ক্যারিয়ারের পুনরায় বার্তা পাঠানোর কারণে দীর্ঘস্থায়ী বিঘ্ন, বারবার ক্র্যাশ এবং রিকভারি বার্তা দেখা দিতে পারে।
• প্রতিবেদন অনুযায়ী, ২০২৬ সালের অক্টোবরের সংশোধনটি অ্যান্ড্রয়েড ১৪ থেকে অ্যান্ড্রয়েড ১৭ পর্যন্ত সংস্করণে প্রযোজ্য। অ্যান্ড্রয়েড ১২ ও ১৩ ব্যবহারকারীরা তাঁদের ডিভাইস সরবরাহকারীর কাছ থেকে আরও সহায়তা পাওয়ার ওপর নির্ভরশীল।
• পরীক্ষার বাইরে কোনো হামলার খবর পাওয়া যায়নি। কলিং সেবা ব্যাহত হলে জরুরি সেবায় যোগাযোগ বাধাগ্রস্ত হতে পারে বলে গবেষক সতর্ক করেছেন।
• ফ্যাক্টরি রিসেটে ডেটা মুছে যায় এবং এরপর ক্ষতিকর বার্তা আবার পাঠানো হতে পারে। প্রযুক্তিগত পুনরুদ্ধারের জন্য ADB লাগতে পারে।