Android telefonları çökerten açık: “Ölüm SMS’i”

Android’de tespit edilen bir yazılım hatası, özel hazırlanmış SMS mesajlarıyla telefon görüşmelerinin kesilmesine ve bazı cihazlarda tekrarlayan çökmelere yol açabiliyor. Saldırı için kullanıcının mesajı açması, dosya indirmesi veya bağlantıya tıklaması gerekmiyor.

“SMS of Death” olarak adlandırılan açık, Android’in telefon hizmetlerini yöneten sistem bileşenini etkiliyor. CVE-2026-58882 koduyla takip edilen hatanın, acil yardım çağrıları dahil devam eden görüşmeleri sonlandırabildiği belirtiliyor.

Android 12’ye kadar uzanan kod hatasıyla bağlantılı sorunun etkisi, cihazın yazılımına ve yüklü güvenlik düzeltmelerine göre değişebiliyor.

Görünmeyen mesaj telefon hizmetini çökertiyor

Açık, operatörlerin cihazlara otomatik yapılandırma bilgileri göndermesinde kullanılan WAP Push mesajlarının işlenmesi sırasında ortaya çıkıyor.

Özel hazırlanmış mesaj, telefon görüşmelerini yöneten sistem bileşeninin çökmesine neden olabiliyor. Kullanıcı bu sırada gelen kutusunda herhangi bir mesaj veya bildirim görmeyebiliyor.

Kesinti tekrarlanabiliyor

Tek bir mesajın telefon hizmetinde kısa süreli kesintiye yol açabildiği, mesajın yeniden gönderilmesi veya cihazın bekleyen mesajlar kuyruğunda kalması halinde ise sorunun tekrarlanabildiği belirtiliyor.

Bazı cihazlarda art arda yaşanan çökmeler, otomatik kurtarma mekanizmasını devreye sokabiliyor. Telefonun yeniden kullanılabilmesi için teknik müdahale gerekebilirken, fabrika ayarlarına döndürme işlemi yedeklenmemiş verilerin kaybolmasına neden olabiliyor.

Her cihazın güncelleme durumu farklı

Düzeltmenin Android 14, 15, 16 ve 17 için Ekim 2026 güvenlik güncellemelerine dahil edildiği aktarılıyor. Ancak güncellemenin farklı üreticilerin modellerine ne zaman ulaştığı henüz net değil.

Nisan 2026 güvenlik yazılımını kullanan Pixel 9 ve bazı Samsung Galaxy A serisi cihazlarda yapılan testlerde sorun görüldüğü bildirildi. Bu durum, aynı modellerin güncel güvenlik yamalarını yüklemiş bütün sürümlerinin savunmasız olduğu anlamına gelmiyor.

Güvenlik güncellemesi kontrol edilmeli

Telefonun ayarlar bölümünden Android sürümü ve güvenlik güncellemesi tarihi kontrol edilebiliyor. Cihaza sunulan en güncel güvenlik yamalarının yüklenmesi önem taşıyor.

Yalnızca Android sürümünün güncel olması, ilgili düzeltmenin cihazda bulunduğunu kesin olarak göstermiyor. Üreticinin güvenlik yamasını kullanılan modele dağıtmış olması gerekiyor.

Saldırı kullanıcı etkileşimi gerektirmediğinden, bilinmeyen mesajları açmamak veya bağlantılara tıklamamak bu özel açığa karşı tek başına yeterli olmayabiliyor.