Android işletim sisteminde keşfedilen kritik bir güvenlik açığı, saldırganların kullanıcıların haberi olmadan gönderdikleri SMS mesajlarıyla telefon görüşmelerini kesmesine ve cihazları yeniden başlatma döngüsüne sokmasına olanak tanıyor. Milyonlarca akıllı telefonu etkileyebilecek bu açık, teknoloji dünyasında endişe yarattı.
“SMS of Death” (Ölüm SMS’i) olarak adlandırılan açık, saldırganların özel olarak hazırlanmış bir SMS göndererek hedef aldıkları telefonları uzaktan devre dışı bırakmasına olanak tanıyor. Üstelik saldırının gerçekleşmesi için kullanıcının herhangi bir bağlantıya tıklaması, dosya indirmesi veya mesajı açması bile gerekmiyor.
Kullanıcının haberi olmuyor
Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen ve CVE-2026-58882 koduyla takip edilen güvenlik açığı, Android 12’den itibaren kullanılan telefon yazılımındaki bir hatadan kaynaklanıyor. Blaszczyk’in bulgularına göre saldırı, devam eden telefon görüşmelerini anında sonlandırabiliyor. Bu durum, acil yardım servislerine yapılan çağrıların da kesilebilmesi nedeniyle özellikle ciddi bir güvenlik riski oluşturuyor.
Saldırının temelinde, mobil operatörlerin cihazlara otomatik yapılandırma talimatları göndermesini sağlayan eski bir teknoloji olan WAP Push yer alıyor. Normal SMS mesajlarından farklı olarak WAP Push mesajları, kullanıcıların herhangi bir işlem yapmasına gerek kalmadan telefon tarafından işlenebiliyor.
Cihazlar yeniden başlatma döngüsüne girebiliyor
Araştırmacıya göre tek bir zararlı SMS, telefon hizmetinin yaklaşık bir veya iki saniyeliğine kesilmesine neden olabiliyor. Ancak sorun bununla sınırlı değil. Yaklaşık 20 zararlı mesaj gönderilmesi cihazı uzun süre kullanılamaz hale getirebiliyor. Bu durumda telefon, sürekli yeniden başlatıldığı bir döngüye girebiliyor ve kullanıcılar verilerini kurtarmak için fabrika ayarlarına dönmek zorunda kalabiliyor.
Android kullanıcıları ne yapmalı?
Uzmanların önerdiği en önemli önlem, cihazlara sunulan en güncel Android güvenlik yamalarının yüklenmesi. Kullanıcılar telefonlarının ayarlar bölümünden Android sürümünü ve güvenlik güncellemesi tarihini kontrol edebilirler. Ancak güvenlik düzeltmesinin telefon üreticisi tarafından ilgili modele dağıtılmış olması büyük önem taşıyor.
