Android dünyasında SMS of Death açığı ismiyle anılan yeni bir güvenlik zafiyeti ortaya çıktı. Bulguları ise yama yayımlandıktan sonra güvenlik araştırmacısı Mark Blah paylaştı. Açık, CVE-2026-58882 koduyla takip ediliyor. Bu kod, zafiyetin takip numarası olarak kullanılıyor.

SMS of Death açığı nasıl çalışıyor?

Saldırganlar özel hazırlanmış bir kısa bildiri göndererek hücresel hizmeti uzaktan aksatabiliyor. Ayrıyeten telefonu direkt çökertmek de mümkün. Üstelik kullanıcının hiçbir süreç yapmasına gerek yok. Yani kurbanın bildiriye dokunması kaide değil.

Açık, devam eden aramaları da kesebiliyor. Bunların arasında acil aramalar da var. Bu yüzden risk sadece mesajlaşmayla hudutlu kalmıyor. Zira Android bildirisi gelen kutusuna düşmeden evvel işliyor. Münasebetiyle kurban, çökmenin sebebini göremiyor.

Araştırmacıya nazaran taarruz tekrarlayan çökmelere de yol açabiliyor. Zira operatör ziyanlı iletisi yine iletmeyi deneyebiliyor. Ayrıyeten Android, telefonda esasen kayıtlı olan iletileri işlemeye çalışırken de çökebiliyor. Bu sebeple sorun tek seferlik bir aksamayla bitmeyebilir.

Yeniden başlatma döngüsü riski

Bu zafiyetin en can sıkıcı yanı, telefonu döngüye sokabilmesi. 20 ziyanlı bildiri göndermek, telefonların yine başlatma döngüsüne girmesine sebep olabiliyor. Örneğin Android 12 çalıştıran bir aygıt yaklaşık her 90 saniyede bir kurtarma moduna açıldı. Bu durumda sırf fabrika ayarlarına dönmek işe yaradı. Hasebiyle kullanıcı için kolay bir çıkış yolu yok.

Yama, Ekim 2026 Android güvenlik güncellemesiyle geldi. Ayrıyeten Android 14, Android 15, Android 16 ve Android 17 için yayımlandı. Bu sebeple Android 12 ve Android 13 aygıtlar hâlâ savunmasız. Öte yandan yeni sürüm kullananlar güncellemeyi aldıklarında korunmuş olacak.

Yama olmadan tahlil var mı?

GitHub kullanıcısı Sakis, ziyanlı bildirileri ADB (Android Debug Bridge) ile silmenin bir yolunu buldu. ADB, telefonu bilgisayardan komutlarla yönetmeyi sağlayan bir araç. Fakat formül biraz ileri teknik bilgi gerektiriyor. Bu yüzden her kullanıcı için pratik bir seçenek sayılmaz.

Yamayı almayan Android 12 ve Android 13 kullanıcıları için bu sistem, süreksiz bir çıkış sunuyor. Ama yeniden de kalıcı çözüm güvenlik güncellemesinin gelmesi. Bu sebeple sistem ayarlarından güncellemeleri sistemli denetim etmekte yarar var.

Hangi telefonu kullanırsanız kullanın, Ekim 2026 güvenlik yaması aygıtınıza geldiğinde korunmuş olacaksınız. Güncelleme haftalardır dağıtılıyor. Yeniden de birtakım telefonlar geç alacak. O vakte kadar SMS of Death açığı riski sürüyor.

Kaynak: Shiftdelete