Android işletim sistemini kullanan telefonlarda, kullanıcı müdahalesi gerektirmeden cihazları etkileyebilen yeni bir güvenlik açığı keşfedildi. Güvenlik araştırmacılarının tespit ettiği açık, özel olarak hazırlanan bir SMS mesajının telefon tarafından otomatik olarak işlenmesi sırasında ortaya çıkıyor. Android 12 ve üzeri sürümleri etkilediği belirtilen saldırı, bazı cihazların geçici olarak hücresel şebeke bağlantısını kaybetmesine, tekrarlanması halinde ise tamamen kullanılamaz hale gelmesine neden olabiliyor.
Kullanıcının mesajı açması gerekmiyor
SMS of Death olarak adlandırılan saldırı, klasik kimlik avı yöntemlerinden farklı olarak kullanıcı etkileşimine ihtiyaç duymuyor. Saldırının gerçekleşmesi için mesajın açılması veya herhangi bir bağlantıya tıklanması gerekmiyor.
Özel olarak hazırlanan WAP Push SMS mesajı, Android'in telefon ve mesajlaşma altyapısı tarafından arka planda otomatik olarak işleniyor. Bu işlem sırasında meydana gelen hata, cihazın telefon hizmetlerini ve sistem kararlılığını olumsuz etkileyebiliyor.
Araştırmacıların tespitlerine göre saldırı sonucunda devam eden telefon görüşmeleri kesilebiliyor ve cihaz geçici olarak hücresel şebeke bağlantısını kaybedebiliyor. Birden fazla zararlı mesajın gönderilmesi halinde ise sorun daha ciddi boyutlara ulaşabiliyor. Bazı cihazların yeniden kullanılabilir hale getirilmesi için teknik destek gerekebiliyor.
Güvenlik açığının Google Pixel ve Samsung Galaxy modellerinde tespit edildiği, Android 12 ve üzeri sürümlerin ise risk altında olduğu bildirildi.
Google'dan güvenlik yaması
Söz konusu güvenlik açığı mayıs ayında Google'a bildirildi. İlk aşamada güvenlik sorunu olarak kabul edilmeyen açık için daha sonra Android mühendislik ekibi tarafından düzeltme hazırlandı.
Ekim 2026 güvenlik yamasıyla Android 14 ve üzeri sürümlere çözüm sunuldu. Yeni sistem, potansiyel olarak zararlı 20 mesaj türünden birini algıladığında mesajı işlemeye çalışmak yerine doğrudan siliyor. Böylece güvenlik açığının tetiklenmesinin önüne geçilmesi hedefleniyor.
Ancak düzeltmenin kullanıcıya ulaşması için Google'ın yanı sıra diğer Android cihaz üreticilerinin de ilgili güncellemeyi sunması gerekiyor. Android 12 ve Android 13 kullanan cihazlar için ise düzeltmenin ne zaman yayımlanacağı belirsizliğini koruyor.
Android 14 ve üzeri sürümlere sahip telefon kullanıcılarının, cihazlarının ayarlar bölümünden sistem güncellemelerini kontrol ederek Ekim 2026 güvenlik yamasını yüklemeleri öneriliyor. Android 13 ve daha eski sürümleri kullanan cihazlarda ise üreticilerin ek bir güncelleme sunup sunmayacağı henüz netlik kazanmadı.
Yorumlar
Yorum yapabilmek için giriş yap veya üye ol