Android SMS of Death açığı telefonları kilitleyebilir
Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen SMS of Death açığı, kötü amaçlı mesajlarla Android telefonları kilitleyebiliyor.
Öne çıkanlar
- Android telefonları hedefleyen açık, çağrıları düşürebiliyor.
- Kötü amaçlı mesajlar cihazları yeniden başlatma döngüsüne sokabiliyor.
- Google kritik açık için yama hazırlıkları yürütüyor.
Android işletim sistemini hedefleyen ve SMS of Death olarak adlandırılan yeni bir güvenlik açığı, kötü amaçlı kısa mesajların telefonların arama servisini çökertmesine neden olabiliyor. Güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan bu açık, kullanıcıların haberi olmadan arka planda çalışarak çağrıları kesebiliyor ve cihazları yeniden başlatma döngüsüne sokabiliyor.
Açık nasıl çalışıyor?
Android Authority'nin aktardığına göre, özel olarak hazırlanmış bu mesajlar gelen kutusunda görünmüyor ancak telefonun arama sistemini devre dışı bırakabiliyor. Yaklaşık 20 mesajın arka arkaya gelmesi durumunda telefonlar neredeyse kullanılmaz hale gelebiliyor ve fabrika ayarlarına sıfırlama bile operatörün mesajları tekrar göndermesi halinde kalıcı çözüm sunmayabiliyor. Blaszczyk, bu saldırıyı Google Pixel ve Samsung Galaxy cihazlarda başarıyla tekrarladığını belirtiyor. Açığın kökeni Android 12 sürümlerine kadar uzanırken, risk durumunun cihazın aldığı güncellemelere bağlı olduğu ifade ediliyor.
Google'ın yaması ve süreç
Araştırmacı durumu ilk olarak 5 Mayıs'ta Google'a bildirdiğini ancak şirketin başlangıçta bunu bir güvenlik sorunu olarak değerlendirmediğini aktardı. Bunun üzerine Blaszczyk, açığı 29 Ekim'de kamuoyuna açıkladı. Android kod kayıtlarına göre Google, Haziran ayında bir yama geliştirmişti. GrapheneOS'in X üzerinden aktardığına göre ise Google, düzeltmeyi temmuz ayındaki güvenlik önizlemeleriyle dağıtmıştı. CVE-2026-58882 olarak takip edilen kritik seviyedeki bu açığın, kasım ayı Android Güvenlik Bülteni'ne dahil edilmesi bekleniyor.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Bir hata görürsen bize bildir.
