Android telefonları etkileyen bir güvenlik açığı, özel olarak hazırlanmış tek bir SMS mesajıyla cihazın arama hizmetinin çökmesine neden olabiliyor. Kullanıcının mesajı açması, bir bağlantıya dokunması ya da dosya indirmesi gerekmiyor; telefon, mesajı arka planda işlerken hatayla karşılaşabiliyor. Bunun sonucunda devam eden görüşmeler kesilebiliyor ve cihaz geçici olarak mobil şebekeye erişimini kaybedebiliyor.

Güvenlik araştırmacısı Mark Blaszczyk’in bildirdiği sorun, Android’in belirli WAP Push mesajlarını işleme biçiminden kaynaklanıyor. Araştırmacının açıklamasına göre açık, Android 12 ve sonraki sürümlerde görülebiliyor ve Google Pixel ile Samsung Galaxy telefonlarda yapılan testlerle doğrulandı. Etkinin kapsamı telefondaki Android sürümüne, üreticinin uyguladığı yazılım değişikliklerine ve yüklenmiş güvenlik yamalarına göre farklılık gösterebilir.

Mesaj açılmadan nasıl çalışıyor?

WAP Push, belirli türdeki bildirim ve içeriklerin cihaza iletilmesini sağlayan bir mesajlaşma mekanizmasıdır. Bu mesajlar, sıradan SMS’ler gibi her zaman kullanıcının gelen kutusunda görünmeyebilir; telefon tarafından arka planda işlenebilir. Açık, kullanıcının gördüğü bir bağlantıya tıklamasından değil, Android’in özel biçimde hazırlanmış mesajı yorumlama aşamasında yaşanan bir sistem hatasından yararlanıyor.

Hatalı mesaj telefona ulaştığında Android, içeriği işlerken ilgili arama bileşeninde çökmeye yol açabiliyor. Bu bileşen durduğunda telefon görüşmeleri sonlanabilir veya cihaz kısa süreliğine şebeke bağlantısını kaybedebilir. Dolayısıyla kullanıcı mesajı fark etmese bile saldırının etkisi ortaya çıkabilir. Bu özellik, olayı klasik bir oltalama saldırısından ayırıyor: Kullanıcının kandırılıp bir bağlantıya basması gerekmiyor.

Tek mesajdan tekrarlanan çökmelere

Bir mesajın yol açabileceği temel etki, arama hizmetinin hata vererek durması. Ancak bildirilen risk bununla sınırlı kalmayabilir. Android, sorunlu mesajı işleme girişimini yeniden deneyebilir; aynı içerik tekrar ele alındığında hata da tekrarlanabilir. Araştırmacının paylaştığı bulgulara göre art arda gönderilen yaklaşık 20 özel mesaj, bazı test cihazlarını sürekli yeniden başlama döngüsüne sokabiliyor.

Bu senaryoda telefon açılmaya çalışırken bekleyen mesajları yeniden işleyebilir ve aynı hataya tekrar düşebilir. Bu nedenle cihazı kapatıp açmak her zaman kalıcı çözüm olmayabilir. Bazı durumlarda telefonu yeniden kullanılabilir hâle getirmek için teknik destek veya daha ileri düzeyde müdahale gerekebilir. Bununla birlikte, bildirilen test sonuçları her Android telefonun aynı biçimde etkileneceği anlamına gelmez; sonuç cihaz modeline ve yazılım yapılandırmasına bağlıdır.

Açık, acil yardım numaralarına yapılan aramaları da etkileyebileceğinden özellikle dikkat gerektiriyor. Telefonun arama hizmetinin çökmesi, ihtiyaç anında bağlantı kurmayı zorlaştırabilir. Bu, her olayda acil aramanın başarısız olacağı anlamına gelmez; ancak olası etkinin ciddiyetini artıran bir durumdur. Kullanıcıların şüpheli SMS’leri açmaması genel olarak faydalı olsa da bu açığın temel senaryosunda mesajın açılması gerekmediği için tek başına yeterli bir korunma yöntemi değildir.

Güncelleme durumu ve alınabilecek önlemler

Blaszczyk, sorunu Mayıs 2026’da Google’a bildirdi. Araştırmacının açıklamasına göre ilk değerlendirmede sorun güvenlik açığı olarak kabul edilmedi; daha sonra Android geliştiricileri, hatalı mesajların arama hizmetini tekrar tekrar çökertmesini önlemeye yönelik bir düzeltme hazırladı. Bildirilen çözüm, sorunlu mesajın sistemde yeniden işlenerek aynı çökme döngüsünü tetiklemesini önlemeyi amaçlıyor.

Araştırmacının verdiği bilgilere göre düzeltme, Android 14 ve sonraki sürümler için Ekim 2026 güvenlik güncellemelerine dahil edildi. Ancak bir yamanın Android için hazırlanmış olması, her telefona aynı gün ulaştığı anlamına gelmez. Google Pixel cihazlara dağıtım ile diğer üreticilerin telefonlarına dağıtım farklı takvimlerde gerçekleşebilir; üreticiler güncellemeleri model ve bölge bazında kademeli sunabilir. Bu nedenle cihazın güncel görünüp görünmediğini kontrol etmek ve üreticinin yayımladığı en son güvenlik yamasını yüklemek önemlidir.

Telefonunuzun Ayarlar bölümünden yazılım güncellemesi ve güvenlik güncellemesi seçeneklerini kontrol edin; varsa bekleyen güncellemeyi yükleyip cihazı yeniden başlatın. Menü adları üreticiye ve Android sürümüne göre değişebilir. Yalnızca Android sürüm numarasına bakmak yeterli değildir: İlgili düzeltmenin cihaz üreticisi tarafından yayımlanmış ve telefona yüklenmiş olması gerekir. Güncelleme görünmüyorsa üreticinin resmî destek ve güvenlik duyurularını takip edin.

Android 12 ve Android 13 kullanan cihazlar için düzeltmenin sunulup sunulmayacağı her model özelinde değişebilir; bu sürümlerdeki telefonların güvenlik desteği de üreticiye bağlıdır. Uzun süredir güvenlik güncellemesi almayan bir cihaz kullanılıyorsa, üreticiden yeni bir yama gelip gelmeyeceğini kontrol etmek özellikle önem taşır. Yama almayan cihazlarda mesajı silmek veya gelen kutusunda görünmesini engellemek, arka planda işleme gerçekleşebileceği için kesin koruma sağlamaz.

En güvenilir önlem, cihazınıza sunulan güncel güvenlik yamalarını yüklemek ve telefonunuzun destek durumunu üreticinin resmî kaynaklarından doğrulamaktır. Bu açık, kullanıcı etkileşimi gerektirmeden tetiklenebildiğinden şüpheli mesajlara karşı dikkatli olmak yararlı olsa da yazılım güncellemesinin yerine geçmez.