Android işletim sistemi üzerinde kullanıcı müdahalesi gerektirmeyen yeni bir güvenlik açığı bulundu. Güvenlik araştırmacıları tarafından ortaya çıkarılan bu açık, Android 12 ve üstü sürümlere sahip cihazları etkiliyor. Özel olarak tasarlanan bir WAP Push SMS mesajı, telefonun bu mesajı arka planda işlerken hata vermesine yol açabiliyor. Birden fazla mesajın gönderilmesi durumunda ise cihaz tamamen işlevsiz hale gelebiliyor. Tek bir SMS ile telefon bağlantısı kesilebiliyor
SMS of Death olarak adlandırılan bu saldırıda kullanıcıların mesajı açması veya herhangi bir bağlantıya tıklaması gerekmiyor. Android’in telefon ve mesajlaşma yapısı, gelen özel mesajı otomatik olarak işlemeye çalışıyor. Bu sırada meydana gelen hata, cihazın telefon hizmetlerini ve sistem kararlılığını olumsuz yönde etkileyebiliyor.
Araştırmacının bulgularına göre özel olarak hazırlanmış WAP Push mesajları, Android’in telefon altyapısında beklenmedik hatalara neden olabiliyor. Saldırı sonrasında devam eden telefon görüşmeleri kesilebilir ve cihaz geçici olarak hücresel ağ bağlantısını kaybedebilir. Daha fazla sayıda zararlı mesaj alınması halinde ise sorun çok daha ciddi boyutlara ulaşabiliyor.
Cihazın kullanılamaz hale gelmesi durumunda teknik destek almak gerekebilir. Üstelik saldırının etkili olması için kullanıcının herhangi bir işlem yapmasına ihtiyaç yoktur. Bu sebeple söz konusu açık, klasik kimlik avı saldırılarından farklılık gösteriyor. Araştırmacılar sorunun Google Pixel ve Samsung Galaxy modellerinde bulunduğunu belirlerken, Android 12 ve üstü sürümlerin genel olarak tehlike altında olduğu ifade edildi.
Google, güvenlik açığına yönelik düzeltme yayınladı
Söz konusu güvenlik açığı mayıs ayında Google’a rapor edildi. Başlangıçta şirket tarafından güvenlik sorunu olarak kabul edilmeyen açık için Android mühendislik ekibi sonrasında bir düzeltme geliştirdi. Ekim ayındaki güvenlik yaması ile birlikte Android 14 ve üzeri sürümler için çözüm sağlandı. Yeni sistem, potansiyel olarak zararlı 20 mesaj türünden biriyle karşılaştığında mesajı işlemeye çalışmak yerine doğrudan siliyor. Böylece hatanın tetiklenmesi engellenmiş oluyor. Ancak Google dışında diğer üreticilerin de bunu güncellemeleri gerekiyor.
Android 12 ve Android 13 kullanan cihazlar için durum belirsizliğini koruyor. Paylaşılan bilgilere göre bu sürümler henüz bahsi geçen düzeltmeyi almadı. Eğer Android 14 veya daha üst bir telefona sahipseniz Ayarlar kısmından sistem güncellemelerini kontrol ederek Ekim 2026 güvenlik yamasını yüklemeniz tavsiye ediliyor. Android 13 veya daha eski sürümlerde ise üreticilerin ek bir güncelleme sunup sunmayacağı henüz net değil.
