Şevket Yusuf Tekindor
Android 12 ve üzeri sürümleri etkileyen, kullanıcı müdahalesi gerektirmeyen bir güvenlik açığı tespit edildi. Özel hazırlanmış WAP Push SMS’leri, telefon mesajı arka planda işlerken hataya yol açabiliyor. Birden fazla zararlı mesaj gönderilmesi halinde cihazın tamamen kullanılamaz duruma gelmesi mümkün.
Mesajı açmak gerekmiyor
“SMS of Death” adı verilen saldırıda hedef kişinin mesajı açmasına ya da bir bağlantıya dokunmasına ihtiyaç duyulmuyor. Android’in telefon ve mesajlaşma altyapısı, özel SMS’i otomatik olarak işlerken hata verebiliyor. Bu durum telefon hizmetlerini ve sistem kararlılığını etkileyebiliyor.
Araştırmacıların bulgularına göre saldırı sırasında devam eden aramalar kesilebiliyor, telefon geçici olarak hücresel şebekeden kopabiliyor. Çok sayıda zararlı mesaj alınması durumunda daha ağır sorunlar ortaya çıkabiliyor; cihazın yeniden kullanılabilir hale gelmesi için teknik destek gerekebiliyor.
Açığın Google Pixel ve Samsung Galaxy modellerinde bulunduğu bildirildi. Android 12 ve üzeri sürümler genel olarak risk kapsamında. Kullanıcının herhangi bir işlem yapmasının gerekmemesi, bu saldırıyı klasik kimlik avı yöntemlerinden ayırıyor.
Android 14 ve üzeri için düzeltme yayımlandı
Açık mayıs ayında Google’a bildirildi. Sorun ilk aşamada güvenlik açığı olarak kabul edilmese de Android mühendislik ekibi daha sonra bir düzeltme hazırladı. Ekim ayı güvenlik yamasıyla Android 14 ve üzeri sürümlere sunulan çözüm, potansiyel olarak zararlı 20 mesaj türünden biri tespit edildiğinde mesajı işlemeye çalışmadan siliyor.
Güncellemenin kullanıcıya ulaşması için Google dışındaki cihaz üreticilerinin de yamayı sunması gerekiyor. Android 12 ve Android 13 kullanan cihazların düzeltmeyi alıp almadığı ise belirsizliğini koruyor.
Android 14 ve üzeri kullananların Ayarlar bölümünden sistem güncellemelerini kontrol ederek Ekim 2026 güvenlik yamasını yüklemesi öneriliyor. Android 13 veya daha eski sürümlerde üreticilerin ek bir güncelleme yayımlayıp yayımlamayacağı henüz bilinmiyor.
