Akıllı telefon dünyasında oldukça sinsi yeni bir güvenlik açığı tespit edildi. Araştırmacıların Ölüm SMS’i olarak adlandırdığı bu saldırı Android cihazları derinden etkiliyor. Kullanıcının hiçbir bağlantıya tıklamasına veya gelen mesajı açmasına gerek kalmıyor. Özel olarak hazırlanan bir mesajın arka planda işlenmesi sırasında ortaya çıkan hata telefonun kontrolünü tamamen kaybetmesine yol açabiliyor.
Açığın Keşfi Güvenlik Kodunun Ortaya Çıkışı
Siber güvenlik uzmanı Mark Blaszczyk tarafından keşfedilen bu kritik sorun resmi kayıtlara CVE-2026-58882 koduyla geçti. Blaszczyk durumu ilk olarak mayıs ayında Google mühendislerine bildirdi. Arka planda yürütülen çalışmalarla haziran ayında düzeltme kodları hazırlandı ancak yamaların son kullanıcıya ulaşması aylar aldı. Ekim ayının son günlerinde saldırının nasıl çalıştığını kanıtlayan kodların internette yayınlanmasıyla tehlikenin gerçek boyutu herkes tarafından görüldü.
Sistem Nasıl Çöküyor Tehlike Nereden Geliyor
Saldırının temelinde WAP Push adı verilen eski bir mesajlaşma biçimi yatıyor. Kötü niyetli kişilerce manipüle edilen mesaj telefona ulaştığı an Android altyapısındaki arama süreçlerini hedef alıyor. Sistemin gelen verinin uzunluğunu doğru ölçememesi doğrudan çöküşe zemin hazırlıyor. İşin en korkutucu yanı tüm sürecin tamamen sessiz ilerlemesi. Ekrana hiçbir bildirim düşmüyor mesaj kutusuna hiçbir şey gelmiyor siber saldırganın numarası hiçbir şekilde görünmüyor.
Acil Çağrılar Kesiliyor Telefon Kullanılamaz Hale Geliyor
Sessizce gerçekleşen bu saldırının sonuçları oldukça ağır boyutlara ulaşıyor. Telefonun arama bileşeni çöktüğü için o an yapılan tüm görüşmeler anında kopuyor. Hayati önem taşıyan acil servis aramaları bile bu kesintinin kurbanı oluyor. Hücresel şebeke bağlantısı koptuğunda iletişim operatörü mesajın telefona ulaştığını doğrulayamıyor. Sistem tasarımı gereği operatör aynı mesajı teslim edene kadar tekrar tekrar gönderiyor. Cihaz arka arkaya gelen zararlı mesajlar yüzünden sürekli kapanıp açılma döngüsüne giriyor. Arka arkaya yollanan yirmi civarı mesaj bir telefonu tamamen kullanılmaz duruma getirebiliyor.
Etkilenen Modeller Güncelleme Durumu
Yapılan güvenlik testlerinde Google Pixel serisi ile Samsung Galaxy telefonların bu açıktan tam anlamıyla etkilendiği kanıtlandı. Google ekim ayı güvenlik yamasıyla Android 14 sürümünden başlayarak Android 17 sürümüne kadar olan yeni nesil cihazlar için kalıcı bir çözüm sundu. Yeni yazılım hatalı mesajları sisteme girmeden önce algılayıp doğrudan siliyor. Asıl büyük risk grubunu ise Android 12 ile Android 13 kullanan telefonlar oluşturuyor. Bu eski modellerin güvende kalması tamamen telefon üreticilerinin geriye dönük özel güncellemeler hazırlamasına bağlı kalıyor.
Kullanıcılar Hangi Adımları Atmalı
Klasik dolandırıcılık yöntemlerinden farklı işleyen bu açıktan korunmak için menülerden mesajları kapatmak gibi pratik bir ayar bulunmuyor. Şüpheli bağlantılara tıklamamak tek başına kurtarıcı olamıyor. En kesin çözüm telefonun ayarlar bölümünden sistem güncellemelerini kontrol etmek. Cihaza ekim ayına ait güvenlik yamasının gelip gelmediği mutlaka doğrulanmalı. Güncelleme henüz sisteme düşmediyse telefon üreticisinin resmi destek sayfaları yakından takip edilmeli. Yamayı almayan eski telefonlarda cihazın kendini sürekli yeniden başlattığı kriz anlarında veri kaybına yol açabilen fabrika ayarlarına dönme işlemi tek çare olarak kalabiliyor.
