در ماه می ۲۰۲۶، یک آسیب‌پذیری بحرانی در سیستم‌عامل اندروید با شناسه CVE-2026-0073 شناسایی شد که امکان تسخیر کامل دستگاه (Remote Device Takeover) را بدون نیاز به تعامل کاربر فراهم می‌کند.
تحلیل فنی آسیب‌پذیری ADB
این نقص امنیتی مستقیماً با سرویس Android Debug Bridge (ADB) در ارتباط است. دستگاه‌هایی که قابلیت ADB در آن‌ها فعال باشد، در معرض این حمله قرار دارند. نکته قابل توجه این است که برخی تولیدکنندگان سخت‌افزاری به اشتباه این قابلیت را در نسخه‌های تجاری فعال نگه داشته‌اند که منجر به ایجاد یک سطح حمله (Attack Surface) گسترده برای مهاجمان شده است.
هم‌زمانی با حملات بدافزارهای بانکی
در کنار این آسیب‌پذیری، شاهد افزایش فعالیت تروجان‌های بانکی (Banking Trojans) هستیم. این بدافزارها از طریق اکسپلویت‌های Zero-Click وارد دستگاه شده و بدون اینکه کاربر متوجه شود، دسترسی‌های سیستمی را به دست می‌آورند تا اطلاعات حساس مالی و دسترسی به اپلیکیشن‌های بانکی را سرقت کنند.
- نوع حمله: Zero-Click (بدون نیاز به کلیک کاربر)
- هدف: دستگاه‌های اندرویدی با ADB فعال
- پیامد: کنترل کامل دستگاه و سرقت داده‌های مالی
