Android İşletim Sisteminde Kritik SMS Güvenlik Açığı Tespit Edildi

Android işletim sisteminde, milyonlarca akıllı telefonu savunmasız bırakabilecek kritik bir güvenlik açığı tespit edildi. “SMS of Death” (Ölüm SMS’i) olarak adlandırılan bu açık, saldırganların özel olarak hazırlanmış tek bir SMS göndererek hedef aldıkları cihazları uzaktan işlevsiz hale getirmesine olanak tanıyor. En dikkat çekici nokta ise, saldırının gerçekleşmesi için kullanıcının herhangi bir bağlantıya tıklamasına, dosya indirmesine veya mesajı açmasına gerek duyulmamasıdır.

“SMS of Death” Tehdidi Nedir?

Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen ve CVE-2026-58882 koduyla takip edilen bu açık, Android 12 ve üzerini kullanan cihazlardaki bir yazılım hatasından kaynaklanıyor. Yapılan testlerde, saldırının devam eden telefon görüşmelerini anında sonlandırabildiği kanıtlandı. Bu durum, özellikle hayati önem taşıyan acil yardım servislerine yapılan çağrıların kesilebilmesi nedeniyle ciddi bir güvenlik riski oluşturuyor. Dijital dünyadaki bu tür siber tehditler, tıpkı Rusya: Ukrayna petrol rafinerilerine yönelik saldırıları sürdürüyor haberinde görülen fiziksel altyapı saldırıları gibi, sistemlerin işleyişini tamamen felç etme potansiyeline sahip.

Saldırının Teknik Boyutu: WAP Push ve Veri Taşması

Saldırının temelinde, mobil operatörlerin cihazlara otomatik yapılandırma talimatları göndermek için kullandığı eski bir teknoloji olan WAP Push yer alıyor. Normal SMS’lerden farklı olarak WAP Push mesajları, kullanıcı herhangi bir işlem yapmasa dahi telefon tarafından otomatik olarak işlenebiliyor. Saldırganlar, yalnızca sekiz bayt büyüklüğündeki özel bir mesajla Android’in telefon görüşmelerini yöneten com.android.phone adlı sistem bileşenini çökertebiliyor.

Sayısal Değer Hatası Nasıl Çalışıyor?

Sorunun kaynağı, Android’in mesaj içindeki sayısal bir değeri işlerken yaptığı hatalı veri türü dönüş