Android telefonları tek SMS ile kullanılmaz hale getiren açık keşfedildi
Android telefonları hedef alan yeni bir güvenlik açığı, özel olarak hazırlanan tek bir SMS mesajıyla cihazların bağlantısını kesebiliyor. Bazı telefonlar tamamen kullanılamaz hale gelebiliyor.
Android işletim sisteminde kullanıcı müdahalesi gerektirmeyen yeni bir güvenlik açığı ortaya çıktı. Güvenlik araştırmacıları tarafından bulunan açık, Android 12 ve üzeri sürümleri çalıştıran cihazları etkiliyor. Özel olarak hazırlanan bir WAP Push SMS mesajı, telefonun arka planda mesajı işlerken hata vermesine yol açıyor. Birden fazla mesaj gönderildiğinde cihaz tamamen kullanılamaz duruma gelebiliyor.
Tek bir SMS telefonun bağlantısını kesebiliyor
SMS of Death olarak bilinen saldırıda kullanıcıların mesajı açması veya herhangi bir bağlantıya tıklaması gerekmiyor. Android'in telefon ve mesajlaşma altyapısı, gelen özel mesajı otomatik olarak işlemeye çalışıyor. Bu işlem sırasında oluşan hata, cihazın telefon hizmetlerini ve sistem kararlılığını bozabiliyor.
Araştırmacıların tespitlerine göre özel olarak hazırlanan WAP Push mesajları, Android'in telefon altyapısında beklenmeyen hatalara neden oluyor. Saldırı sonrası devam eden görüşmeler kesilebiliyor ve cihaz geçici olarak hücresel şebeke bağlantısını kaybedebiliyor. Daha fazla sayıda zararlı mesaj alınması durumunda sorun çok daha ciddi hale gelebiliyor.
Telefonun kullanılamaz duruma gelmesi ve cihazın yeniden çalışır hale getirilmesi için teknik destek gerekebiliyor. Saldırının başarılı olması için kullanıcının herhangi bir işlem yapması gerekmiyor. Bu nedenle açık, klasik kimlik avı saldırılarından ayrılıyor. Araştırmacılar sorunun Google Pixel ve Samsung Galaxy modellerinde bulunduğunu tespit ederken Android 12 ve üzeri sürümlerin genel olarak risk altında olduğunu belirtti.
Google, güvenlik açığı için düzeltme yayımladı
Güvenlik açığı mayıs ayında Google'a bildirildi. İlk aşamada şirket tarafından güvenlik sorunu olarak kabul edilmeyen açık için Android mühendislik ekibi daha sonra bir düzeltme hazırladı. Ekim ayı güvenlik yamasıyla birlikte Android 14 ve üzeri sürümler için çözüm sunuldu. Yeni sistem, potansiyel olarak zararlı 20 mesaj türünden birini algıladığında mesajı işlemeye çalışmak yerine doğrudan siliyor. Böylece hatanın tetiklenmesi engelleniyor. Ancak Google dışında diğer üreticilerin de bu güncellemeyi sunması gerekiyor.
Android 12 ve Android 13 kullanan cihazlar için durum belirsizliğini koruyor. Paylaşılan bilgilere göre bu sürümler henüz söz konusu düzeltmeyi almadı. Android 14 ve üzeri bir telefon kullanıyorsanız Ayarlar bölümünden sistem güncellemelerini kontrol ederek Ekim 2026 güvenlik yamasını yüklemeniz öneriliyor. Android 13 veya daha eski sürümlerde ise üreticilerin ek bir güncelleme sunup sunmayacağı henüz bilinmiyor.