Android telefonlarda hücresel bağlantıyı aksatabilen ve cihazın çökmesine yol açabilen bir güvenlik açığı tespit edildi. SMS of Death adıyla anılan zafiyet, CVE-2026-58882 koduyla takip ediliyor. Güvenlik araştırmacısı Mark Blah, açığa ilişkin bulguları yamadan sonra paylaştı. Bu nedenle araştırmacının açıklaması, sorunun nasıl çalıştığını anlamaya yardımcı olsa da cihazların güncel tutulmasının önemini değiştirmiyor.
Açık, özel olarak hazırlanmış bir kısa mesajın Android tarafından işlenme biçiminden yararlanıyor. Saldırının gerçekleşmesi için kullanıcının mesaja dokunması ya da bağlantı açması gerekmiyor. Telefon, gelen mesajı gelen kutusunda görüntülenmeden önce işlediğinden, zararlı içerik kullanıcı fark etmeden cihazın çalışmasını etkileyebiliyor. Sonuç, hücresel hizmetin kesintiye uğramasından telefonun çökmesine kadar değişebiliyor.
Açık telefonları nasıl etkiliyor?
SMS of Death saldırısı, hücresel hizmeti uzaktan aksatabiliyor ve telefonda çökme meydana getirebiliyor. Ayrıca devam eden aramaların kesilmesine yol açabiliyor. Bu aramalar arasında acil numaralara yapılan görüşmeler de bulunabileceğinden, mesele yalnızca mesajlaşma uygulamasının çalışmamasıyla sınırlı değil. Telefonun mesajı kullanıcı herhangi bir işlem yapmadan işlemesi, açığın dikkat çeken yönlerinden biri.
Mesaj gelen kutusunda görünmeden önce işlendiği için kullanıcı, telefonun neden çöktüğünü anlamakta zorlanabilir. Üstelik bazı durumlarda sorun tek bir çökmeyle sona ermeyebilir. Araştırmacının aktardığına göre operatör, teslim edilemeyen zararlı mesajı yeniden göndermeyi deneyebilir. Android’in cihazda önceden kayıtlı mesajları işlerken de çökebilmesi, aynı sorunun tekrarlanmasına neden olabilir.
Yeniden başlatma döngüsü riski
Birden fazla zararlı mesaj gönderilmesi, bazı cihazlarda yeniden başlatma döngüsü oluşturabiliyor. Aktarılan örnekte, 20 zararlı mesaj Android 12 çalıştıran bir telefonun tekrar tekrar yeniden başlamasına neden oldu. Cihaz yaklaşık her 90 saniyede bir kurtarma moduna geçti. Örnekte sorunu gidermek için fabrika ayarlarına dönüş gerektiği bildirildi. Bu işlem telefondaki yerel verilerin silinmesine yol açabileceğinden, yedekleme yapılmamışsa kullanıcı açısından ciddi kayıplar doğurabilir.
Bu örnek, her Android telefonun aynı şekilde etkileneceği veya aynı sayıda mesajın her cihazda aynı sonucu vereceği anlamına gelmiyor. Etki, cihazın Android sürümüne ve ilgili güvenlik düzeltmesini alıp almadığına bağlı. Bununla birlikte, bir telefon sürekli çöküyor ya da yeniden başlıyorsa, kullanıcı mümkünse önemli verilerini yedeklemeli ve üreticinin güncelleme talimatlarını izlemeli. Sorunu gidermek için fabrika ayarlarına dönmeden önce cihaz üreticisinin destek kanallarından yardım almak da verilerin yanlışlıkla silinmesini önleyebilir.
Hangi Android sürümleri için yama yayımlandı?
Güvenlik düzeltmesi Ekim 2026 Android güvenlik güncellemesi kapsamında yayımlandı. Açıklanan bilgilere göre yama Android 14, Android 15, Android 16 ve Android 17 için mevcut. Android 12 ve Android 13 kullanan cihazların ise belirtilen dağıtım kapsamında yamayı almadığı bildiriliyor. Bu nedenle söz konusu sürümleri çalıştıran telefonların güvenlik durumu, üreticinin sunduğu güncellemelere ve cihaz desteğine göre ayrıca kontrol edilmeli.
Android güncellemeleri her telefona aynı anda ulaşmayabilir. Dağıtım takvimi üreticiye, modele, bölgeye ve operatöre göre değişebilir. Güncellemeyi henüz görmeyen kullanıcılar, telefonun ayarlarından sistem ve güvenlik güncellemelerini düzenli olarak kontrol edebilir. Korunmanın en güvenilir yolu, cihaz için yayımlanan ilgili güvenlik yamasını yüklemektir. Güncelleme ekranında yama görünmüyorsa, telefon üreticisinin destek sayfasındaki model ve yazılım duyurularına bakmak yararlı olabilir.
Yama gelene kadar ne yapılabilir?
GitHub kullanıcısı Sakis, zararlı mesajları ADB kullanarak silmeye yönelik bir yöntem paylaştı. ADB, Android Debug Bridge’in kısaltmasıdır ve telefonu bilgisayar üzerinden komutlarla yönetmeye yarar. Bu yaklaşım, cihazın mesajlarına bilgisayardan erişmeyi ve sorun çıkaran kayıtları kaldırmayı gerektirebilir. Ancak komut satırı kullanımı ve doğru cihaz işlemlerini seçme konusunda bilgi istediğinden, deneyimsiz kullanıcılar için kolay ya da risksiz bir çözüm değildir.
Paylaşılan ADB yöntemi, güvenlik yamasının yerine geçmez ve her cihazda işe yarayacağı garanti edilemez. Yanlış komutlar mesajların veya başka verilerin silinmesine yol açabilir. Android 12 ya da Android 13 kullanan ve telefonunda çökme yaşayan kullanıcıların, teknik adımları uygulamadan önce üretici desteğine başvurması daha güvenli olabilir. Güncelleme desteği devam eden bir cihazda yeni yazılım yayımlandığında, yamanın kurulması öncelikli olmalıdır.
Özetle SMS of Death, kullanıcı etkileşimi gerektirmeden mesaj işleme sürecini etkileyebilen ve bazı cihazlarda ciddi kesintilere neden olabilen bir Android zafiyetidir. Belirtilen Android sürümleri için yayımlanan güvenlik güncellemesini yüklemek, riski azaltmanın temel yoludur. Güncelleme henüz ulaşmadıysa cihaz sürümünü ve üretici duyurularını kontrol etmek, önemli verileri yedekli tutmak ve doğrulanmamış müdahalelerden kaçınmak yerinde olacaktır.
