Android işletim sisteminde ortaya çıkan yeni bir güvenlik açığı, telefonlara gönderilen tek bir SMS ile cihazın arama özelliklerini devre dışı bırakabiliyor. Üstelik kullanıcıların mesajı açmasına, herhangi bir bağlantıya tıklamasına veya bir dosya indirmesine gerek yok. Telefon, gelen mesajı kullanıcıya göstermeden işlemeye çalışıyor ve bu sırada ortaya çıkan hata, devam eden görüşmeleri bile sonlandırabiliyor.
Güvenlik araştırmacısı Mark Blaszczyk’in keşfettiği açık, Android 12 ve sonraki sürümlerde bulunan bir sistem hatasından kaynaklanıyor. Araştırmacılar, sorunu Google Pixel ve Samsung Galaxy telefonlarda test ederek doğruladı. Saldırganların art arda gönderdiği özel SMS mesajları ise bazı telefonları kullanılamaz hale getirebiliyor.
Mesajı görmeden telefonunuz etkilenebiliyor
Saldırının merkezinde, Android’in WAP Push adı verilen mesaj sistemini işleme biçimi yer alıyor. Normal SMS’lerden farklı olarak bu mesajlar, gelen kutusunda görünmeden telefonun arka planında işlem görebiliyor.
Saldırganlar, bu özelliği kullanarak Android’in doğru şekilde işleyemediği özel bir mesaj gönderiyor. Telefon mesajı okumaya çalıştığında sistem hatası oluşuyor ve cihazın arama hizmeti duruyor.
Bu durum, devam eden telefon görüşmelerinin aniden kesilmesine ve cihazın kısa süreliğine mobil şebeke bağlantısını kaybetmesine neden olabiliyor. Sorun, acil yardım numaralarına yapılan aramaları da etkileyebiliyor.
Daha da önemlisi, saldırganın hedef aldığı kişinin herhangi bir işlem yapması gerekmiyor. Mesaj gelen kutusunda görünmediği için kullanıcı saldırının gerçekleştiğini fark etmeyebiliyor.
Art arda gelen SMS’ler telefonu kullanılamaz hale getirebiliyor
Güvenlik açığının etkisi yalnızca telefon görüşmelerinin kesilmesiyle sınırlı değil. Android, hatalı mesajı işleyemediğinde aynı işlemi yeniden deneyebiliyor. Bu da sistemin tekrar tekrar hata vermesine yol açıyor.
Araştırmacının bulgularına göre yaklaşık 20 zararlı mesaj, telefonu sürekli yeniden başlama döngüsüne sokabiliyor. Böyle bir durumda kullanıcı cihazını normal şekilde açamayabiliyor.
Üstelik telefonu yeniden başlatmak her zaman sorunu çözmüyor. Sistem, bekleyen zararlı mesajları yeniden işlemeye çalıştığı için aynı hata devam edebiliyor. Bazı durumlarda cihazı kurtarmak için teknik müdahale gerekiyor.
Google güvenlik açığı için çözüm geliştirdi
Blaszczyk, sorunu ilk olarak Mayıs 2026’da Google’a bildirdi. Araştırmacının açıklamasına göre şirket, ilk değerlendirmesinde bu hatayı bir güvenlik sorunu olarak kabul etmedi. Ancak Android geliştiricileri, daha sonra sorunun etkilerini önleyen bir düzeltme hazırladı.
Google’ın geliştirdiği çözüm, Android’in hatalı mesajları işleme biçimini değiştiriyor. Sistem, sorun çıkaran mesajın arama hizmetini tekrar tekrar çökertmesine izin vermek yerine mesajı kaldırıyor.
Araştırmacının paylaştığı bilgilere göre düzeltme, Android 14 ve sonraki sürümler için Ekim 2026 güvenlik güncellemelerine dahil edildi. Ancak düzeltmenin hangi telefonlara ulaştığı üreticilerin güncelleme takvimine bağlı. Güvenlik açığının Kasım ayındaki Android güvenlik bülteninde de yer alması bekleniyor.
Android 12 ve Android 13 kullanan, güvenlik güncellemesi almayan cihazlar ise risk altında kalmaya devam edebilir.
Android kullanıcıları ne yapmalı?
Güvenlik açığına karşı alınabilecek en önemli önlem, telefonun güncel güvenlik yamalarını yüklemek.
Android kullanıcıları, telefonlarının ayarlar bölümünden yazılım ve güvenlik güncellemelerini kontrol edebilir. Özellikle Android 14 veya daha yeni bir sürüm kullananların, üreticilerinin sunduğu en son güvenlik güncellemesini yüklemesi gerekiyor.
Ancak yalnızca Android sürümünün güncel olması, telefonun bu saldırıya karşı korunduğu anlamına gelmiyor. Cihaz üreticisinin ilgili düzeltmeyi içeren güncellemeyi de yayınlamış olması gerekiyor.
Android 12 ve 13 kullanan telefonlarda ise durum daha belirsiz. Bu sürümler için aynı güvenlik düzeltmesinin ne ölçüde sunulacağı henüz net değil.
Google’ın geliştirdiği çözümün tüm Android telefonlara ne zaman ulaşacağı da üreticilerin güncelleme desteğine bağlı olacak.
