Android telefonlarda ke\u015ffedilen kritik bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131, \u00f6zel olarak haz\u0131rlanm\u0131\u015f tek bir SMS\u2019in cihaz\u0131n telefon hizmetlerini \u00e7\u00f6kertmesine yol a\u00e7abiliyor. \u201cSMS of Death\u201d (\u00d6l\u00fcm SMS\u2019i) ad\u0131 verilen sald\u0131r\u0131da, mesaj\u0131n a\u00e7\u0131lmas\u0131, bir ba\u011flant\u0131ya bas\u0131lmas\u0131 ya da ek bir i\u015flem yap\u0131lmas\u0131 gerekmiyor. Zararl\u0131 ileti, i\u015fletim sistemi taraf\u0131ndan arka planda i\u015flenirken g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 tetikleyebiliyor.<\/p>\n
Bu durum, yaln\u0131zca mesajla\u015fma i\u015flevinin aksamas\u0131 anlam\u0131na gelmiyor. Telefon g\u00f6r\u00fc\u015fmeleri kesilebiliyor, h\u00fccresel ba\u011flant\u0131 ge\u00e7ici olarak devre d\u0131\u015f\u0131 kalabiliyor ve cihaz yeniden ba\u015flat\u0131ld\u0131ktan sonra ayn\u0131 mesaj\u0131n yeniden i\u015flenmesi sorunu tekrar ortaya \u00e7\u0131karabiliyor. G\u00fcvenlik a\u00e7\u0131\u011f\u0131 \u00f6zellikle acil bir g\u00f6r\u00fc\u015fme s\u0131ras\u0131nda ba\u011flant\u0131n\u0131n kesilmesi veya cihaz\u0131n uzun s\u00fcre kullan\u0131lamamas\u0131 ihtimali nedeniyle \u00f6nem ta\u015f\u0131yor.<\/p>\n
Sorun, Android\u2019in SMS mesajlar\u0131n\u0131 i\u015fleyen telefon altyap\u0131s\u0131nda ve WAP Push olarak adland\u0131r\u0131lan mesaj t\u00fcr\u00fcn\u00fcn ele al\u0131n\u0131\u015f\u0131nda bulunuyor. WAP Push, mobil operat\u00f6rlerin cihazlara belirli servis bildirimleri g\u00f6ndermesini sa\u011flayan bir sistem. Bu t\u00fcr iletiler, s\u0131radan SMS\u2019lerden farkl\u0131 olarak, kullan\u0131c\u0131 mesajla\u015fma uygulamas\u0131n\u0131 a\u00e7madan \u00f6nce i\u015fletim sistemi bile\u015fenleri taraf\u0131ndan arka planda i\u015flenebiliyor.<\/p>\n
Sald\u0131rgan, \u00f6zel bi\u00e7imde haz\u0131rlanm\u0131\u015f bir SMS g\u00f6ndererek Android\u2019in WapPushOverSms<\/b> bile\u015fenindeki veri i\u015fleme hatas\u0131n\u0131 tetikleyebiliyor. Mesaj ba\u015fl\u0131\u011f\u0131n\u0131n uzunlu\u011fu hesaplan\u0131rken ortaya \u00e7\u0131kan hata, Android\u2019de telefon i\u015flevlerini y\u00f6neten com.android.phone<\/b> i\u015fleminin \u00e7\u00f6kmesine neden olabiliyor. \u0130\u015fletim sistemi bu hatay\u0131 kar\u015f\u0131layamad\u0131\u011f\u0131nda h\u00fccresel hizmet k\u0131sa s\u00fcreli\u011fine kesilebiliyor.<\/p>\n
Sald\u0131r\u0131n\u0131n uygulanmas\u0131 i\u00e7in hedef ki\u015finin telefon numaras\u0131n\u0131n bilinmesi yeterli. Kullan\u0131c\u0131n\u0131n mesaj\u0131 g\u00f6rmesi ya da onay vermesi gerekmiyor. Zararl\u0131 SMS mesajla\u015fma uygulamas\u0131n\u0131n gelen kutusunda g\u00f6r\u00fcnmeyebiliyor ve bildirim olu\u015fturmayabiliyor; bu nedenle hedef ki\u015fi, ba\u011flant\u0131 kesintisinin nedenini veya mesaj\u0131 g\u00f6nderen numaray\u0131 kolayca fark edemeyebiliyor.<\/p>\n
Telefon hizmetinin \u00e7\u00f6kmesi, o s\u0131rada devam eden bir g\u00f6r\u00fc\u015fmenin aniden sona ermesine yol a\u00e7abiliyor. H\u00fccresel ba\u011flant\u0131n\u0131n ge\u00e7ici olarak devre d\u0131\u015f\u0131 kalmas\u0131 nedeniyle yeni aramalar da etkilenebiliyor. Bu kesintiler acil yard\u0131m \u00e7a\u011fr\u0131lar\u0131 a\u00e7\u0131s\u0131ndan ayr\u0131ca risk olu\u015fturuyor: Ba\u011flant\u0131 tam arama yap\u0131l\u0131rken veya g\u00f6r\u00fc\u015fme devam ederken koparsa, yard\u0131m \u00e7a\u011fr\u0131s\u0131n\u0131n tamamlanmas\u0131 m\u00fcmk\u00fcn olmayabilir. Bu nedenle etki yaln\u0131zca rahats\u0131z edici bir teknik ar\u0131zayla s\u0131n\u0131rl\u0131 de\u011fil.<\/p>\n
Testlerde her bir zararl\u0131 mesaj\u0131n telefon hizmetinde yakla\u015f\u0131k bir ila iki saniye s\u00fcren kesintilere neden oldu\u011fu bildirildi. Bu s\u00fcre k\u0131sa g\u00f6r\u00fcnse de bir araman\u0131n kurulmas\u0131n\u0131 engelleyebilir ya da s\u00fcrmekte olan g\u00f6r\u00fc\u015fmeyi kesebilir. Birden fazla mesaj g\u00f6nderilmesi veya operat\u00f6r\u00fcn teslim edildi\u011fi do\u011frulanmayan SMS\u2019i yeniden iletmesi, kesintilerin tekrarlanmas\u0131na neden olabilir.<\/p>\n
Daha ciddi senaryoda Android, i\u015fleyemedi\u011fi mesaj\u0131 bekleyen SMS kuyru\u011funda tutabiliyor. Telefon yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda sistem bu mesaj\u0131 yeniden i\u015flemeye \u00e7al\u0131\u015fabiliyor ve ayn\u0131 hata tekrar tetiklenebiliyor. B\u00f6ylece cihaz \u00e7\u00f6kme ve yeniden ba\u015flat\u0131lma d\u00f6ng\u00fcs\u00fcne girebiliyor. Testlerde tek bir zararl\u0131 mesaj\u0131n aral\u0131kl\u0131 ba\u011flant\u0131 kesintilerini bir haftaya kadar s\u00fcrd\u00fcrebildi\u011fi; yakla\u015f\u0131k 20 mesaj\u0131n ise telefonu uzun s\u00fcre kullan\u0131lamaz hale getirebildi\u011fi belirtildi.<\/p>\n
Android\u2019in s\u00fcrekli \u00e7\u00f6ken sistemleri kurtarmaya y\u00f6nelik RescueParty<\/b> mekanizmas\u0131 da bu s\u00fcre\u00e7te devreye girebilir. Bu mekanizma, tekrarlanan sistem hatalar\u0131n\u0131 alg\u0131lad\u0131\u011f\u0131nda cihaz\u0131 kurtarma i\u015flemlerine y\u00f6nlendirebiliyor. Android 12 \u00fczerinde yap\u0131lan bir testte telefonun yakla\u015f\u0131k 90 saniyelik aral\u0131klarla kurtarma s\u00fcrecine girdi\u011fi kaydedildi. Bu t\u00fcr bir d\u00f6ng\u00fcde s\u0131radan bir yeniden ba\u015flatma i\u015flemi sorunu kal\u0131c\u0131 olarak \u00e7\u00f6zmeyebilir.<\/p>\nKurtarma ve veri kayb\u0131 riski<\/h2>\n
Bekleyen SMS kuyru\u011funda zararl\u0131 bir mesaj bulunuyorsa, cihaz\u0131 fabrika ayarlar\u0131na d\u00f6nd\u00fcrmeden kurtarmak teknik m\u00fcdahale gerektirebilir. Ara\u015ft\u0131rmac\u0131n\u0131n aktard\u0131\u011f\u0131 y\u00f6ntemde, bilgisayar \u00fczerinden Android Debug Bridge (ADB)<\/b> kullan\u0131larak bekleyen mesajlar\u0131n temizlenmesi gerekiyor. ADB, Android cihazlarla bilgisayar aras\u0131nda geli\u015fmi\u015f tan\u0131lama ve y\u00f6netim i\u015flemleri yap\u0131lmas\u0131n\u0131 sa\u011flayan bir ara\u00e7t\u0131r; kullan\u0131m\u0131 uygun ayarlar\u0131n etkin olmas\u0131n\u0131 ve teknik bilgiye sahip olmay\u0131 gerektirebilir.<\/p>\n
Fabrika ayarlar\u0131na s\u0131f\u0131rlama, baz\u0131 durumlarda cihaz\u0131 yeniden kullan\u0131labilir hale getirebilir; ancak telefondaki ki\u015fisel verilerin silinmesine yol a\u00e7abilir. Ayr\u0131ca operat\u00f6r zararl\u0131 SMS\u2019i yeniden g\u00f6nderirse, s\u0131f\u0131rlama sonras\u0131nda da ayn\u0131 sorun tekrar ya\u015fanabilir. Bu nedenle cihaz s\u00fcrekli \u00e7\u00f6k\u00fcyorsa, kullan\u0131c\u0131lar\u0131n rastgele i\u015flem yapmak yerine \u00fcretici veya yetkili teknik destek kanal\u0131ndan yard\u0131m almas\u0131 ve m\u00fcmk\u00fcnse verilerini g\u00fcvenli bi\u00e7imde yedeklemesi \u00f6nem ta\u015f\u0131yor.<\/p>\n
A\u00e7\u0131k, Google Pixel ve Samsung Galaxy modellerinde yap\u0131lan testlerde do\u011fruland\u0131. Test edilen cihazlar aras\u0131nda Nisan 2026 g\u00fcvenlik yaz\u0131l\u0131m\u0131n\u0131 kullanan Pixel 9 ile farkl\u0131 Samsung Galaxy ve Galaxy A serisi telefonlar da bulunuyor. Soruna yol a\u00e7an kod Android\u2019in ortak telefon altyap\u0131s\u0131nda yer ald\u0131\u011f\u0131 i\u00e7in, d\u00fczeltmeyi almam\u0131\u015f ba\u015fka \u00fcreticilerin cihazlar\u0131 da risk alt\u0131nda olabilir. Belirli bir marka veya modelin listede bulunmamas\u0131, o cihaz\u0131n kesin olarak etkilenmedi\u011fi anlam\u0131na gelmiyor.<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131 CVE-2026-58882<\/b> numaras\u0131yla takip ediliyor ve kritik \u00f6nem derecesiyle s\u0131n\u0131fland\u0131r\u0131l\u0131yor. Ara\u015ft\u0131rmac\u0131 Mark Blaszczyk, sorunu 5 May\u0131s 2026\u2019da Google\u2019a bildirdi. Google\u2019\u0131n g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bildirim program\u0131 ilk a\u015famada bildirimi g\u00fcvenlik a\u00e7\u0131\u011f\u0131 kapsam\u0131nda de\u011ferlendirmeyerek kapatt\u0131. Blaszczyk, 29 Ekim 2026\u2019da teknik ayr\u0131nt\u0131lar\u0131 ve \u00e7al\u0131\u015fan bir sald\u0131r\u0131 \u00f6rne\u011fini kamuoyuyla payla\u015ft\u0131.<\/p>\n
Google m\u00fchendisleri 15 Haziran 2026\u2019da sorunu gidermeyi ama\u00e7layan bir yaz\u0131l\u0131m d\u00fczeltmesi haz\u0131rlad\u0131 ve bu d\u00fczeltme Android A\u00e7\u0131k Kaynak Projesi\u2019ne (AOSP) eklendi. G\u00fcncellenen kod, hatal\u0131 SMS verisi i\u015flenirken olu\u015fabilecek \u00e7al\u0131\u015fma zaman\u0131 hatalar\u0131n\u0131 kar\u015f\u0131l\u0131yor ve soruna yol a\u00e7an mesaj\u0131n bekleyen SMS kuyru\u011fundan kald\u0131r\u0131lmas\u0131n\u0131 sa\u011fl\u0131yor. B\u00f6ylece sistemin ayn\u0131 iletiyi yeniden i\u015fleyip telefon hizmetini tekrar \u00e7\u00f6kertmesinin \u00f6n\u00fcne ge\u00e7ilmesi hedefleniyor.<\/p>\n
Android 14, Android 15, Android 16 ve Android 17 i\u00e7in d\u00fczeltme haz\u0131rland\u0131. Buna kar\u015f\u0131l\u0131k, bildirilen bilgilere g\u00f6re Android 12 ve Android 13 i\u00e7in bu a\u00e7\u0131\u011f\u0131 kapatan bir g\u00fcvenlik g\u00fcncellemesi yay\u0131mlanmad\u0131. Eski s\u00fcr\u00fcmleri kullanan ve art\u0131k g\u00fcvenlik deste\u011fi almayan cihaz sahiplerinin riski de\u011ferlendirmesi \u00f6zellikle \u00f6nemli; g\u00fcncel bir s\u00fcr\u00fcm\u00fcn bulunmamas\u0131, a\u00e7\u0131\u011f\u0131n bu cihazlarda giderildi\u011fi anlam\u0131na gelmiyor.<\/p>\n
D\u00fczeltmenin telefona ula\u015fma zaman\u0131 \u00fcreticiye ve operat\u00f6re g\u00f6re de\u011fi\u015febiliyor. Google\u2019\u0131n haz\u0131rlad\u0131\u011f\u0131 Android d\u00fczeltmelerinin Samsung, Xiaomi, OPPO ve di\u011fer markalar\u0131n cihazlar\u0131na aktar\u0131lmas\u0131, her \u00fcreticinin test ve da\u011f\u0131t\u0131m takvimine ba\u011fl\u0131. Bu nedenle telefonun Android 14 veya daha yeni bir s\u00fcr\u00fcm \u00e7al\u0131\u015ft\u0131rmas\u0131 tek ba\u015f\u0131na korundu\u011funu kan\u0131tlamaz; ilgili g\u00fcvenlik yamas\u0131n\u0131n ger\u00e7ekten y\u00fcklenmi\u015f olmas\u0131 gerekir.<\/p>\n
Kullan\u0131c\u0131lar cihazlar\u0131n\u0131n Ayarlar<\/b> men\u00fcs\u00fcndeki yaz\u0131l\u0131m g\u00fcncellemesi veya g\u00fcvenlik g\u00fcncellemesi b\u00f6l\u00fcm\u00fcnden g\u00fcncelleme durumunu kontrol edebilir. \u00dcreticinin sundu\u011fu en yeni g\u00fcvenlik g\u00fcncellemesini y\u00fcklemek, bilinen a\u00e7\u0131klar\u0131n giderilmesi i\u00e7in temel ad\u0131md\u0131r. G\u00fcncelleme g\u00f6r\u00fcnm\u00fcyorsa cihaz \u00fcreticisinin destek sayfas\u0131ndan veya operat\u00f6rden da\u011f\u0131t\u0131m takvimi hakk\u0131nda bilgi al\u0131nabilir. Android 12 ya da 13 kullanan ve g\u00fcncelleme deste\u011fi sona ermi\u015f bir telefonda ise mevcut g\u00fcvenlik durumunu g\u00f6z \u00f6n\u00fcnde bulundurmak gerekir.<\/p>\n
\u00d6zetle, bu sald\u0131r\u0131 kullan\u0131c\u0131 etkile\u015fimi gerektirmeden telefon hizmetlerini etkileyebiliyor ve baz\u0131 ko\u015fullarda yeniden ba\u015flatma d\u00f6ng\u00fcs\u00fcne yol a\u00e7abiliyor.<\/u> G\u00fcncel g\u00fcvenlik yamalar\u0131n\u0131 kontrol etmek, cihaz\u0131n destek durumunu \u00f6\u011frenmek ve \u015f\u00fcpheli ba\u011flant\u0131 kesintilerinde teknik destek almak, kullan\u0131c\u0131lar\u0131n atabilece\u011fi ba\u015fl\u0131ca \u00f6nlemler aras\u0131nda yer al\u0131yor.<\/p>\n