Kullanıcının mesajı açmasına veya herhangi bir bağlantıya tıklamasına gerek kalmadan çalışan zararlı mesaj, telefon görüşmelerini kesebiliyor ve art arda gönderildiğinde cihazı kullanılamaz hale getirebiliyor. Google ise bazı Android sürümleri için güvenlik düzeltmesi yayımladı.

Android telefon kullanıcılarını ilgilendiren yeni bir güvenlik açığı gündeme geldi. Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen ve "Ölüm SMS'i" (SMS of Death) olarak adlandırılan açık, özel olarak hazırlanan bir mesajın telefonun sistem altyapısını çökertmesine neden olabiliyor. Üstelik saldırının gerçekleşmesi için kullanıcının mesajı açması, bir bağlantıya tıklaması veya herhangi bir işlem yapması gerekmiyor.

TEK BİR SMS TELEFON GÖRÜŞMELERİNİ KESİNTİYE UĞRATABİLİYOR

Söz konusu güvenlik açığı, Android telefonların WAP Push adı verilen mesaj teknolojisini işleme biçiminden kaynaklanıyor. Normal SMS'lerden farklı olarak bu özel mesajlar, kullanıcının ekranında görünmeden işletim sistemi tarafından arka planda işlenebiliyor.

Android'in mesajı işlerken karşılaştığı hata, telefon görüşmelerini yöneten sistem bileşeninin çökmesine yol açabiliyor. Bunun sonucunda devam eden görüşmeler aniden kesilebiliyor ve telefon kısa süreliğine hücresel şebeke bağlantısını kaybedebiliyor.

Güvenlik açığının bir diğer önemli yönü ise acil çağrıları da etkileyebilmesi. Araştırmacının bulgularına göre saldırı sırasında acil yardım servisleriyle yapılan görüşmeler de kesintiye uğrayabiliyor.

KULLANICININ MESAJI GÖRMESİNE BİLE GEREK KALMIYOR

"Ölüm SMS'i" saldırısını diğer zararlı mesajlardan ayıran en önemli özellik, kullanıcı müdahalesi gerektirmemesi. Klasik kimlik avı saldırılarında kullanıcıların şüpheli bağlantılara tıklaması veya zararlı dosyaları açması beklenirken bu yöntemde böyle bir işlem yapılmasına ihtiyaç duyulmuyor.

Özel olarak hazırlanan mesaj, telefonun gelen kutusunda görünmeden sistem tarafından işleniyor. Bu nedenle kullanıcı, telefonunda bir sorun yaşanana kadar kendisine zararlı bir mesaj gönderildiğini fark etmeyebiliyor.

ART ARDA GÖNDERİLEN MESAJLAR TELEFONU ÇÖKTEBİLİYOR

Güvenlik açığının etkisi, yalnızca telefon görüşmelerinin kesilmesiyle sınırlı kalmıyor. Android'in hatalı mesajı yeniden işlemeye çalışması, sistemin tekrar tekrar çökmesine neden olabiliyor.

Araştırmacının testlerine göre yaklaşık 20 zararlı mesajın gönderilmesi, bazı cihazların sürekli yeniden başlama döngüsüne girmesine yol açabiliyor. Böyle bir durumda telefonun normal şekilde kullanılabilmesi mümkün olmayabiliyor ve cihazın kurtarılması için teknik müdahale gerekebiliyor.

GOOGLE ANDROID AÇIĞI İÇİN GÜNCELLEME YAYIMLADI

Mark Blaszczyk, güvenlik açığını ilk olarak 5 Mayıs 2026'da Google'a bildirdi. Araştırmacı, şirketin ilk değerlendirmesinde sorunu güvenlik açığı olarak kabul etmediğini belirtti. Ancak Android mühendislik ekibi daha sonra hatayı gidermek için bir düzeltme geliştirdi.

Google'ın Ekim 2026 güvenlik güncellemesiyle Android 14 ve sonraki sürümler için düzeltmeyi yayımladığı bildirildi. Yeni sistem, hatalı mesajı işlemeye devam etmek yerine tespit ederek siliyor ve böylece telefon altyapısının çökmesini önlüyor.

Araştırmacının paylaştığı bilgilere göre güvenlik açığı Android 12'den itibaren kullanılan kodla bağlantılı. Google'ın düzeltmesinin Android 14, 15, 16 ve 17 sürümlerini kapsadığı belirtilirken Android 12 ve 13 kullanan cihazlarda risk devam edebiliyor.

ANDROID TELEFON KULLANICILARI NE YAPMALI?

Güvenlik açığına karşı en önemli önlem, cihazın en güncel güvenlik güncellemesini yüklemek. Android kullanıcılarının yalnızca işletim sistemi sürümünü değil, telefonlarına yüklenen güvenlik yamasının tarihini de kontrol etmesi gerekiyor.

Güncelleme kontrolü için şu adımlar izlenebilir:

  1. Telefonunuzdan Ayarlar bölümünü açın.

  2. Telefon hakkında veya Cihaz hakkında sekmesine girin.

  3. Android sürümünüzü ve güvenlik güncellemesi tarihini kontrol edin.

  4. Sistem güncellemesi bölümünden yeni bir güncelleme olup olmadığını kontrol edin.

  5. Üreticiniz tarafından sunulan en güncel güvenlik yamasını yükleyin.

Menü isimleri telefonun markasına ve modeline göre değişebilir.

Özellikle Android 12 ve 13 kullanan cihaz sahiplerinin üreticilerinin güvenlik güncellemesi desteğini kontrol etmesi önem taşıyor. Güncelleme desteği sona eren telefonlarda güvenlik açığına karşı koruma sağlanamayabilir.

Kaynak: HABER MERKEZİ