Siber güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan ve CVE-2026-58882 koduyla takibe alınan yeni bir güvenlik zafiyeti, Android ekosistemini tehdit ediyor.
Teknoloji dünyasında “SMS of Death” (Ölüm SMS’i) olarak adlandırılan bu açık, herhangi bir bağlantıya tıklamaya veya mesaja dokunmaya gerek kalmadan (Zero-Click), arka planda cihazların hücresel servislerini çökertebiliyor ve telefonu tamamen kullanılmaz hale getirebiliyor.
“SMS of Death” Nasıl Çalışıyor?
Zafiyet, Android işletim sisteminin özel WAP Push SMS iletilerini işleyen telefon altyapısındaki (com.android.phone) bir kodlama hatasından kaynaklanıyor:
Sıfır Etkileşim (Zero-Click): Kullanıcının herhangi bir phishing bağlantısına tıklaması veya gelen mesajı açması gerekmiyor. Mesaj, gelen kutusunda görünmeden doğrudan arka planda sistem tarafından işlenmeye çalışılıyor.
Arama ve Hücresel Kesinti: Kötü niyetli WAP Push mesajı alındığı anda telefon servisi çöküyor. Bu durum aktif telefon aramalarının (acil servis aramaları dahil) anında kesilmesine ve 1-2 saniyelik hücresel servis kaybına yol açıyor.
Sonsuz Döngü ve Kullanılamaz Hale Gelme: Operatörlerin iletilemeyen mesajları tekrar gönderme mekanizması nedeniyle, tek bir mesaj dahi cihazda sürekli çökmelere yol açabiliyor. Yaklaşık 20 adet bu tarz mesaj gönderildiğinde, cihaz açılış döngüsüne (bootloop) girebiliyor veya sistem tamamen kilitlenerek kullanılamaz hale geliyor.
Zorlu Kurtarma Süreci: Cihaz kilitlendiğinde fabrika ayarlarına sıfırlamak dahi operatör mesajı tekrar ilettiği için her zaman çözüm olmuyor. Kurtarma işlemi için cihazı bilgisayara bağlayıp ADB (Android Debug Bridge) komutlarıyla kuyruktaki mesajları manuel temizlemek gerekiyor.
Hangi Cihazlar ve Sürümler Etkileniyor?
Yapılan testlerde güvenlik açığının Android 12 ile Android 17 arasındaki tüm sürümlerde mevcut olduğu, Google Pixel ve Samsung Galaxy (A serisi dahil) cihazlarda %100 başarıyla tetiklendiği doğrulandı.
Android 14, 15, 16 ve 17 Sürümleri: Google, Ekim 2026 güvenlik yaması ile bu zafiyeti düzelten yamayı yayınladı. Sistem artık zararlı mesajı işlemeye çalışmak yerine anında tespit edip imha ediyor.
Android 12 ve Android 13 Sürümleri: Resmi güvenlik güncelleme desteği sona eren veya bu güncellemeyi almayan eski modeller maalesef korumasız durumda kalmaya devam ediyor.
Kullanıcılar Ne Yapmalı?
Bu saldırı yöntemi mesaj kutusuna düşmeden doğrudan arka planda işlendiği için herhangi bir üçüncü taraf SMS uygulamasını değiştirmek veya ayarlardan engellemek maalesef koruma sağlamıyor.
Güncellemeleri Kontrol Edin: Android 14 ve üzeri bir işletim sistemi kullanıyorsanız, telefonunuzun Ayarlar > Güvenlik ve Gizlilik > Sistem ve Güncellemeler menüsünden Ekim 2026 (veya daha yeni) güvenlik yamasını yüklediğinizden emin olun.
Eski Cihazlarda Dikkatli Olun: Güncelleme desteği kesilmiş Android 12 veya 13 tabanlı bir cihaz kullanıyorsanız, üreticinizin bu kritik duruma özel yayınlayabileceği ek bir güvenlik yamasını takip etmeniz öneriliyor.
GAME GARAJ – SLAYER X7T-5060 gaming laptop incelemesi
