Android Telefonları Tek SMS ile Kullanılamaz Hale Getirebilen Güvenlik Açığı Keşfedildi
Android telefonları hedef alan yeni bir güvenlik açığı, özel hazırlanmış tek bir SMS mesajıyla hücresel bağlantının kesilmesine neden olabiliyor. Android 12 ve üzeri sürümleri etkilediği belirtilen açık, kullanıcı mesajı açmadan veya herhangi bir bağlantıya tıklamadan tetiklenebiliyor. Google, Android 14 ve üzeri sürümler için Ekim 2026 güvenlik yamasıyla düzeltme sunarken Android 12 ve Android 13 kullanan cihazların güncelleme durumu belirsizliğini koruyor.
SMS of Death Saldırısı Android Telefonları Nasıl Etkiliyor?
Güvenlik araştırmacılarının “SMS of Death” adını verdiği saldırı, Android cihazların gelen özel bir WAP Push SMS mesajını otomatik olarak işlerken hata vermesine dayanıyor. Mesajın çalışması için kullanıcının bildirime dokunması, mesajı açması veya herhangi bir işlem yapması gerekmiyor. Android’in telefon ve mesajlaşma altyapısındaki hata, cihazın hücresel bağlantısını ve sistem kararlılığını etkileyebiliyor.
Özel olarak hazırlanan WAP Push mesajları, telefonun gelen veriyi işleme sürecinde beklenmeyen hatalara yol açabiliyor. Saldırı gerçekleştiğinde devam eden telefon görüşmeleri kesilebiliyor, cihaz hücresel şebekeyle bağlantısını geçici olarak kaybedebiliyor. Araştırmacıların aktardığı bilgilere göre art arda gönderilen zararlı mesajlar, sorunun daha ciddi boyutlara ulaşmasına ve telefonun kullanılamaz hale gelmesine neden olabiliyor.
Saldırının kullanıcı etkileşimi gerektirmemesi, açığı klasik SMS dolandırıcılığı ve kimlik avı girişimlerinden ayırıyor. Kimlik avı saldırılarında kullanıcıların genellikle bağlantıya tıklaması veya hassas bilgilerini paylaşması gerekirken söz konusu açık, cihazın mesajı otomatik işleme mekanizmasını hedef alıyor. Bazı durumlarda telefonun yeniden kullanılabilir hale getirilmesi için teknik müdahale gerekebiliyor.
Araştırmacıların bulguları, güvenlik açığının Google Pixel ile Samsung Galaxy modellerinde görüldüğünü ortaya koyuyor. Android 12 ve üzeri sürümlerin risk altında olduğu belirtilirken etkinin cihaz modeline, yazılım sürümüne ve üreticinin uyguladığı düzeltmelere göre değişip değişmediği konusunda ayrıntılı bilgi sınırlı kalıyor.
Güvenlik açığı, mayıs ayında Google’a bildirildi. Şirket ilk aşamada sorunu bir güvenlik açığı olarak değerlendirmese de Android mühendislik ekibi daha sonra düzeltme hazırladı. Ekim 2026 güvenlik yamasıyla birlikte Android 14 ve üzeri sürümlerde koruma sağlandığı bildirildi.
Yeni koruma mekanizması, potansiyel olarak zararlı 20 mesaj türünden birini tespit ettiğinde mesajı işlemeye çalışmak yerine siliyor. Böylece hatayı tetikleyen mesajın telefonun ilgili sistem bileşenlerine ulaşarak sorun oluşturması engelleniyor. Ancak Android işletim sistemini kullanan diğer üreticilerin de düzeltmeyi kendi cihazlarına sunması gerekiyor.
Android 14 veya daha yeni bir sürüm kullanan telefon sahiplerinin cihazlarındaki sistem güncellemelerini kontrol etmesi öneriliyor. Ekim 2026 güvenlik yamasını içeren güncellemenin yüklenmesi, söz konusu açığa karşı koruma sağlamak açısından önem taşıyor. Kullanıcılar güncelleme menüsünden mevcut yazılım sürümünü kontrol ederek üreticinin sunduğu en güncel güvenlik paketini yükleyebiliyor.
Android 12 veya Android 13 kullanan cihazlarda ise düzeltmenin sunulup sunulmadığı belirsizliğini koruyor. Bu sürümlerdeki telefon sahiplerinin üreticilerinin güvenlik duyurularını takip etmesi ve cihazları için yayımlanan güncellemeleri kontrol etmesi gerekiyor. Güncellemenin henüz sunulmadığı durumlarda cihazın korumaya kavuştuğu varsayılmamalı.
Söz konusu açık, SMS tabanlı saldırıların yalnızca kullanıcıları sahte bağlantılara yönlendirmekle sınırlı olmadığını gösteriyor. Mesajlaşma altyapısındaki bir yazılım hatası, herhangi bir etkileşim olmadan telefon hizmetlerini etkileyebiliyor. Android üreticilerinin düzeltmeleri farklı cihazlara ne zaman ulaştıracağı, özellikle eski sürümleri kullanan telefon sahiplerinin güvenlik durumunu belirleyecek.
