Android telefonlarda keşfedilen kritik bir güvenlik açığı, özel olarak hazırlanmış tek bir SMS’in cihazın telefon hizmetlerini çökertmesine yol açabiliyor. “SMS of Death” (Ölüm SMS’i) adı verilen saldırıda, mesajın açılması, bir bağlantıya basılması ya da ek bir işlem yapılması gerekmiyor. Zararlı ileti, işletim sistemi tarafından arka planda işlenirken güvenlik açığını tetikleyebiliyor.

Bu durum, yalnızca mesajlaşma işlevinin aksaması anlamına gelmiyor. Telefon görüşmeleri kesilebiliyor, hücresel bağlantı geçici olarak devre dışı kalabiliyor ve cihaz yeniden başlatıldıktan sonra aynı mesajın yeniden işlenmesi sorunu tekrar ortaya çıkarabiliyor. Güvenlik açığı özellikle acil bir görüşme sırasında bağlantının kesilmesi veya cihazın uzun süre kullanılamaması ihtimali nedeniyle önem taşıyor.

Açık nasıl çalışıyor?

Sorun, Android’in SMS mesajlarını işleyen telefon altyapısında ve WAP Push olarak adlandırılan mesaj türünün ele alınışında bulunuyor. WAP Push, mobil operatörlerin cihazlara belirli servis bildirimleri göndermesini sağlayan bir sistem. Bu tür iletiler, sıradan SMS’lerden farklı olarak, kullanıcı mesajlaşma uygulamasını açmadan önce işletim sistemi bileşenleri tarafından arka planda işlenebiliyor.

Saldırgan, özel biçimde hazırlanmış bir SMS göndererek Android’in WapPushOverSms bileşenindeki veri işleme hatasını tetikleyebiliyor. Mesaj başlığının uzunluğu hesaplanırken ortaya çıkan hata, Android’de telefon işlevlerini yöneten com.android.phone işleminin çökmesine neden olabiliyor. İşletim sistemi bu hatayı karşılayamadığında hücresel hizmet kısa süreliğine kesilebiliyor.

Saldırının uygulanması için hedef kişinin telefon numarasının bilinmesi yeterli. Kullanıcının mesajı görmesi ya da onay vermesi gerekmiyor. Zararlı SMS mesajlaşma uygulamasının gelen kutusunda görünmeyebiliyor ve bildirim oluşturmayabiliyor; bu nedenle hedef kişi, bağlantı kesintisinin nedenini veya mesajı gönderen numarayı kolayca fark edemeyebiliyor.

Aramalar kesilebilir, sorun yeniden başlayabilir

Telefon hizmetinin çökmesi, o sırada devam eden bir görüşmenin aniden sona ermesine yol açabiliyor. Hücresel bağlantının geçici olarak devre dışı kalması nedeniyle yeni aramalar da etkilenebiliyor. Bu kesintiler acil yardım çağrıları açısından ayrıca risk oluşturuyor: Bağlantı tam arama yapılırken veya görüşme devam ederken koparsa, yardım çağrısının tamamlanması mümkün olmayabilir. Bu nedenle etki yalnızca rahatsız edici bir teknik arızayla sınırlı değil.

Testlerde her bir zararlı mesajın telefon hizmetinde yaklaşık bir ila iki saniye süren kesintilere neden olduğu bildirildi. Bu süre kısa görünse de bir aramanın kurulmasını engelleyebilir ya da sürmekte olan görüşmeyi kesebilir. Birden fazla mesaj gönderilmesi veya operatörün teslim edildiği doğrulanmayan SMS’i yeniden iletmesi, kesintilerin tekrarlanmasına neden olabilir.

Daha ciddi senaryoda Android, işleyemediği mesajı bekleyen SMS kuyruğunda tutabiliyor. Telefon yeniden başlatıldığında sistem bu mesajı yeniden işlemeye çalışabiliyor ve aynı hata tekrar tetiklenebiliyor. Böylece cihaz çökme ve yeniden başlatılma döngüsüne girebiliyor. Testlerde tek bir zararlı mesajın aralıklı bağlantı kesintilerini bir haftaya kadar sürdürebildiği; yaklaşık 20 mesajın ise telefonu uzun süre kullanılamaz hale getirebildiği belirtildi.

Android’in sürekli çöken sistemleri kurtarmaya yönelik RescueParty mekanizması da bu süreçte devreye girebilir. Bu mekanizma, tekrarlanan sistem hatalarını algıladığında cihazı kurtarma işlemlerine yönlendirebiliyor. Android 12 üzerinde yapılan bir testte telefonun yaklaşık 90 saniyelik aralıklarla kurtarma sürecine girdiği kaydedildi. Bu tür bir döngüde sıradan bir yeniden başlatma işlemi sorunu kalıcı olarak çözmeyebilir.

Kurtarma ve veri kaybı riski

Bekleyen SMS kuyruğunda zararlı bir mesaj bulunuyorsa, cihazı fabrika ayarlarına döndürmeden kurtarmak teknik müdahale gerektirebilir. Araştırmacının aktardığı yöntemde, bilgisayar üzerinden Android Debug Bridge (ADB) kullanılarak bekleyen mesajların temizlenmesi gerekiyor. ADB, Android cihazlarla bilgisayar arasında gelişmiş tanılama ve yönetim işlemleri yapılmasını sağlayan bir araçtır; kullanımı uygun ayarların etkin olmasını ve teknik bilgiye sahip olmayı gerektirebilir.

Fabrika ayarlarına sıfırlama, bazı durumlarda cihazı yeniden kullanılabilir hale getirebilir; ancak telefondaki kişisel verilerin silinmesine yol açabilir. Ayrıca operatör zararlı SMS’i yeniden gönderirse, sıfırlama sonrasında da aynı sorun tekrar yaşanabilir. Bu nedenle cihaz sürekli çöküyorsa, kullanıcıların rastgele işlem yapmak yerine üretici veya yetkili teknik destek kanalından yardım alması ve mümkünse verilerini güvenli biçimde yedeklemesi önem taşıyor.

Etkilenen cihazlar ve güvenlik düzeltmesi

Açık, Google Pixel ve Samsung Galaxy modellerinde yapılan testlerde doğrulandı. Test edilen cihazlar arasında Nisan 2026 güvenlik yazılımını kullanan Pixel 9 ile farklı Samsung Galaxy ve Galaxy A serisi telefonlar da bulunuyor. Soruna yol açan kod Android’in ortak telefon altyapısında yer aldığı için, düzeltmeyi almamış başka üreticilerin cihazları da risk altında olabilir. Belirli bir marka veya modelin listede bulunmaması, o cihazın kesin olarak etkilenmediği anlamına gelmiyor.

Güvenlik açığı CVE-2026-58882 numarasıyla takip ediliyor ve kritik önem derecesiyle sınıflandırılıyor. Araştırmacı Mark Blaszczyk, sorunu 5 Mayıs 2026’da Google’a bildirdi. Google’ın güvenlik açığı bildirim programı ilk aşamada bildirimi güvenlik açığı kapsamında değerlendirmeyerek kapattı. Blaszczyk, 29 Ekim 2026’da teknik ayrıntıları ve çalışan bir saldırı örneğini kamuoyuyla paylaştı.

Google mühendisleri 15 Haziran 2026’da sorunu gidermeyi amaçlayan bir yazılım düzeltmesi hazırladı ve bu düzeltme Android Açık Kaynak Projesi’ne (AOSP) eklendi. Güncellenen kod, hatalı SMS verisi işlenirken oluşabilecek çalışma zamanı hatalarını karşılıyor ve soruna yol açan mesajın bekleyen SMS kuyruğundan kaldırılmasını sağlıyor. Böylece sistemin aynı iletiyi yeniden işleyip telefon hizmetini tekrar çökertmesinin önüne geçilmesi hedefleniyor.

Android 14, Android 15, Android 16 ve Android 17 için düzeltme hazırlandı. Buna karşılık, bildirilen bilgilere göre Android 12 ve Android 13 için bu açığı kapatan bir güvenlik güncellemesi yayımlanmadı. Eski sürümleri kullanan ve artık güvenlik desteği almayan cihaz sahiplerinin riski değerlendirmesi özellikle önemli; güncel bir sürümün bulunmaması, açığın bu cihazlarda giderildiği anlamına gelmiyor.

Güncelleme kontrolü neden önemli?

Düzeltmenin telefona ulaşma zamanı üreticiye ve operatöre göre değişebiliyor. Google’ın hazırladığı Android düzeltmelerinin Samsung, Xiaomi, OPPO ve diğer markaların cihazlarına aktarılması, her üreticinin test ve dağıtım takvimine bağlı. Bu nedenle telefonun Android 14 veya daha yeni bir sürüm çalıştırması tek başına korunduğunu kanıtlamaz; ilgili güvenlik yamasının gerçekten yüklenmiş olması gerekir.

Kullanıcılar cihazlarının Ayarlar menüsündeki yazılım güncellemesi veya güvenlik güncellemesi bölümünden güncelleme durumunu kontrol edebilir. Üreticinin sunduğu en yeni güvenlik güncellemesini yüklemek, bilinen açıkların giderilmesi için temel adımdır. Güncelleme görünmüyorsa cihaz üreticisinin destek sayfasından veya operatörden dağıtım takvimi hakkında bilgi alınabilir. Android 12 ya da 13 kullanan ve güncelleme desteği sona ermiş bir telefonda ise mevcut güvenlik durumunu göz önünde bulundurmak gerekir.

Özetle, bu saldırı kullanıcı etkileşimi gerektirmeden telefon hizmetlerini etkileyebiliyor ve bazı koşullarda yeniden başlatma döngüsüne yol açabiliyor. Güncel güvenlik yamalarını kontrol etmek, cihazın destek durumunu öğrenmek ve şüpheli bağlantı kesintilerinde teknik destek almak, kullanıcıların atabileceği başlıca önlemler arasında yer alıyor.