Tek mesajla Android telefonları çökerten yeni açık
Kısa özeti oku
Android'de “SMS of Death” adıyla anılan yeni bir güvenlik açığı, CVE-2026-58882 koduyla takip ediliyor. Güvenlik araştırmacısı Mark Blah'ın paylaştığı bulgulara göre, özel hazırlanmış tek bir kısa mesaj telefonu çökertebiliyor ve hücresel hizmeti aksatabiliyor. Açık, devam eden aramaları da kesebiliyor; acil aramalar da bu kapsamda. Kullanıcının mesaja dokunmasına gerek bulunmuyor, çünkü Android mesajı gelen kutusuna düşmeden önce işliyor. Yirmi zararlı mesajın telefonu yeniden başlatma döngüsüne sokabildiği belirtiliyor; bir Android 12 cihazın yaklaşık her 90 saniyede kurtarma moduna girdiği aktarılıyor. Ekim 2026 güvenlik yaması Android 14 ve üstü sürümleri koruyor, Android 12 ve 13 cihazlar ise hâlâ savunmasız. GitHub kullanıcısı Sakis'in ADB ile zararlı mesajları silme yöntemi geçici bir çıkış sunuyor, ancak ileri teknik bilgi gerektiriyor. Kalıcı çözüm güncellemedir.
Haberin ayrıntıları
Ana sayfa
Güvenlik
SMS of Death açığı (CVE-2026-58882), özel hazırlanmış tek bir mesajla Android telefonları çökertebiliyor. Ekim 2026 yaması Android 14 ve üstünü koruyor.
02.11.2026 16:47 okunma
"SMS of Death" adı verilen Android açığı, özel hazırlanmış tek bir kısa mesajla telefonu çökertebiliyor.
Açık hücresel hizmeti aksatabiliyor, acil aramalar dahil devam eden aramaları kesebiliyor.
CVE-2026-58882 koduyla takip edilen açık için güvenlik yaması yayımlandı.
Android dünyasında SMS of Death açığı adıyla anılan yeni bir güvenlik zafiyeti ortaya çıktı. Bulguları ise yama yayımlandıktan sonra güvenlik araştırmacısı Mark Blah paylaştı. Açık, CVE-2026-58882 koduyla takip ediliyor. Bu kod, zafiyetin takip numarası olarak kullanılıyor.
SMS of Death açığı nasıl çalışıyor?
Saldırganlar özel hazırlanmış bir kısa mesaj göndererek hücresel hizmeti uzaktan aksatabiliyor. Ayrıca telefonu doğrudan çökertmek de mümkün. Üstelik kullanıcının hiçbir işlem yapmasına gerek yok. Yani kurbanın mesaja dokunması şart değil.
Açık, devam eden aramaları da kesebiliyor. Bunların arasında acil aramalar da var. Bu yüzden risk yalnızca mesajlaşmayla sınırlı kalmıyor. Çünkü Android mesajı gelen kutusuna düşmeden önce işliyor. Dolayısıyla kurban, çökmenin nedenini göremiyor.
Araştırmacıya göre saldırı tekrarlayan çökmelere de yol açabiliyor. Çünkü operatör zararlı mesajı yeniden iletmeyi deneyebiliyor. Ayrıca Android, telefonda zaten kayıtlı olan mesajları işlemeye çalışırken de çökebiliyor. Bu nedenle sorun tek seferlik bir aksamayla bitmeyebilir.
Yeniden başlatma döngüsü riski
Bu zafiyetin en can sıkıcı yanı, telefonu döngüye sokabilmesi. 20 zararlı mesaj göndermek, telefonların yeniden başlatma döngüsüne girmesine neden olabiliyor. Örneğin Android 12 çalıştıran bir cihaz yaklaşık her 90 saniyede bir kurtarma moduna açıldı. Bu durumda yalnızca fabrika ayarlarına dönmek işe yaradı. Dolayısıyla kullanıcı için kolay bir çıkış yolu yok.
Yama, Ekim 2026 Android güvenlik güncellemesiyle geldi. Ayrıca Android 14, Android 15, Android 16 ve Android 17 için yayımlandı. Bu nedenle Android 12 ve Android 13 cihazlar hâlâ savunmasız. Öte yandan yeni sürüm kullananlar güncellemeyi aldıklarında korunmuş olacak.
Yama olmadan çözüm var mı?
GitHub kullanıcısı Sakis, zararlı mesajları ADB (Android Debug Bridge) ile silmenin bir yolunu buldu. ADB, telefonu bilgisayardan komutlarla yönetmeyi sağlayan bir araç. Ancak yöntem biraz ileri teknik bilgi gerektiriyor. Bu yüzden her kullanıcı için pratik bir seçenek sayılmaz.
Yamayı almayan Android 12 ve Android 13 kullanıcıları için bu yöntem, geçici bir çıkış sunuyor. Fakat yine de kalıcı çözüm güvenlik güncellemesinin gelmesi. Bu nedenle sistem ayarlarından güncellemeleri düzenli kontrol etmekte fayda var.
Hangi telefonu kullanırsanız kullanın, Ekim 2026 güvenlik yaması cihazınıza geldiğinde korunmuş olacaksınız. Güncelleme haftalardır dağıtılıyor. Yine de bazı telefonlar geç alacak. O zamana kadar SMS of Death açığı riski sürüyor.
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Bu gelişme hakkında sen ne düşünüyorsun?
Forumda konuşulanlar
Android'de SMS of Death açığı: Tek mesaj aramaları çökertiyor, yama Kasım bültenine kaldı1 cevap
Yorumlar
İlk yorumu siz yazın.
Kısa özet yapay zekâ desteğiyle hazırlanmıştır. Haber metninin kaynağı: ShiftDelete.Net. Hata veya hak ihlali bildirmek için telif sayfasını kullanabilirsiniz.