Android’de “SMS of Death” açığı: Mesajı açmadan şebeke bağlantısı kesilebiliyor

Android’in gelen mesajları arka planda işleyen altyapısında keşfedilen açık, kullanıcının mesajı okumasına ya da bir bağlantıya dokunmasına gerek kalmadan tetiklenebiliyor. “SMS of Death” adı verilen saldırıda, özel olarak hazırlanan WAP Push SMS mesajları telefon hizmetlerinde hataya neden olabiliyor.

Araştırmacıların bulgularına göre Android 12 ve üzeri sürümleri etkileyen sorun, Google Pixel ve Samsung Galaxy modellerinde tespit edildi. Saldırının etkisi, hücresel bağlantının geçici olarak kesilmesinden cihazın yeniden kullanılabilmesi için teknik müdahale gerekmesine kadar uzanabiliyor.

Açığın temelinde, Android’in belirli WAP Push mesajlarını otomatik olarak işlerken karşılaştığı hata bulunuyor. Telefonun mesajlaşma ve iletişim altyapısında oluşan bu hata, devam eden aramaları sonlandırabiliyor ve cihazın şebeke bağlantısını geçici olarak devre dışı bırakabiliyor.

Art arda gönderilen zararlı mesajlar ise daha ağır sonuçlar doğurabiliyor. Araştırmacılar, tekrarlanan saldırıların cihazı kullanılamaz duruma getirebildiğini ve telefonun yeniden çalışması için teknik destek gerekebildiğini belirtiyor.

Saldırının kullanıcıdan herhangi bir işlem beklememesi, yalnızca şüpheli bağlantılardan uzak durmanın bu açık karşısında yeterli olmadığı anlamına geliyor.

Mayıs ayında Google’a bildirilen sorun, şirket tarafından ilk değerlendirmede güvenlik açığı olarak kabul edilmedi. Daha sonra Android mühendislik ekibinin hazırladığı düzeltme, ekim ayı güvenlik güncellemesiyle Android 14 ve üzeri sürümler için sunuldu.

Düzenlemeyle birlikte sistem, potansiyel olarak zararlı kabul edilen 20 mesaj türünden biriyle karşılaştığında içeriği işlemeye başlamadan siliyor. Böylece telefon hizmetlerini etkileyen hatanın tetiklenmesi engelleniyor. Düzeltmenin farklı marka ve modellere ulaşması ise üreticilerin güncellemeyi cihazlarına dağıtmasına bağlı.

Paylaşılan bilgilere göre Android 12 ve Android 13 sürümleri henüz söz konusu düzeltmeyi almadı. Bu cihazlar için üreticilerin ek bir güvenlik güncellemesi yayımlayıp yayımlamayacağı bilinmiyor. Android 14 ve üzeri sürümleri kullananların, telefonlarının Ayarlar bölümündeki sistem güncelleme ekranından Ekim 2026 güvenlik yamasının sunulup sunulmadığını kontrol etmeleri öneriliyor.