Android'de kritik güvenlik açığı! Acil çağrılar bile kesilebiliyor

Android işletim sisteminde ortaya çıkarılan yeni bir güvenlik açığı, akıllı telefon kullanıcılarını yakından ilgilendiriyor. “Ölüm SMS'i” olarak adlandırılan saldırı yöntemi, kullanıcıların hiçbir işlem yapmasına gerek kalmadan telefon görüşmelerini sonlandırabiliyor.

Üstelik acil çağrıları da etkileyebilen açık, bazı cihazların sürekli yeniden başlamasına neden olabiliyor. Android telefonlarda tespit edilen kritik bir yazılım hatası, mobil cihazların güvenliğine ilişkin endişeleri artırdı.

Güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan ve CVE-2026-58882 koduyla tanımlanan açık, özel olarak hazırlanmış SMS mesajları üzerinden telefonların iletişim sistemini hedef alıyor.“SMS of Death” adı verilen saldırının en dikkat çekici yönü ise herhangi bir kullanıcı etkileşimi gerektirmemesi. Telefon sahibinin mesajı açmasına, bağlantıya tıklamasına veya uygulama indirmesine ihtiyaç duyulmuyor.

Araştırmacının paylaştığı bulgulara göre saldırı, telefon görüşmelerini aniden kesebiliyor ve belirli koşullarda cihazın normal şekilde çalışmasını engelleyebiliyor. GÖRÜNMEYEN SMS TELEFONUN İLETİŞİM SİSTEMİNİ HEDEF ALIYORGüvenlik açığının merkezinde, mobil operatörlerin telefonlara otomatik yapılandırma bilgileri göndermesini sağlayan WAP Push teknolojisi bulunuyor.

Standart kısa mesajlardan farklı olarak bu teknolojiyle gönderilen bazı veriler, kullanıcının onayı olmadan doğrudan işletim sistemi tarafından işleniyor. Saldırganlar da bu özelliği kullanarak özel biçimde hazırlanmış küçük bir veri paketiyle Android'in telefon hizmetlerini yöneten sistem bileşeninin çökmesine yol açabiliyor.

Üstelik zararlı mesajın gelen kutusunda görünmemesi, kullanıcıların saldırıyı fark etmesini daha da zorlaştırıyor. ACİL YARDIM ÇAĞRILARI BİLE ANİDEN KESİLEBİLİYORAraştırmanın ortaya koyduğu en ciddi risklerden biri, saldırının devam eden telefon görüşmelerini doğrudan etkileyebilmesi.

Zararlı mesajın işlenmesi sırasında Android'in telefon hizmetlerinden sorumlu bileşeni kapanabiliyor. Bunun sonucunda aktif görüşmeler aniden sonlanırken cihaz kısa süreliğine mobil şebeke bağlantısını kaybedebiliyor. Araştırmacı, acil yardım servisleriyle yapılan görüşmelerin de bu durumdan etkilenebileceğini belirtiyor.

Tek bir zararlı mesajın yaklaşık bir ila iki saniyelik iletişim kesintisine neden olabildiği ifade ediliyor. TELEFONLAR NEDEN SÜREKLİ YENİDEN BAŞLIYOR?Güvenlik açığının etkileri yalnızca kısa süreli iletişim kesintileriyle sınırlı kalmayabiliyor.

Telefonun zararlı mesajı başarıyla aldığını operatöre bildirememesi durumunda, aynı mesaj yeniden gönderilebiliyor. Böylece cihaz, her seferinde sorunlu veriyi işlemeye çalışırken tekrar çökebiliyor. Bazı durumlarda hatalı mesajın sistemde beklemeye devam etmesi, telefonun yeniden başlatılmasının ardından da sorunun sürmesine yol açabiliyor.

Blaszczyk'in açıklamasına göre yaklaşık 20 zararlı mesajla yapılan saldırılar, belirli cihazların uzun süre kullanılamamasına neden olabiliyor. Android'in otomatik kurtarma mekanizması devreye girdiğinde ise telefon kurtarma moduna geçebiliyor.

Böyle bir durumda kullanıcılar cihazlarına normal yollarla erişmekte güçlük yaşayabiliyor. FABRİKA AYARLARINA DÖNMEK VERİ KAYBINA YOL AÇABİLİRSaldırının ardından sürekli yeniden başlayan bir telefonu kurtarmak için bazı durumlarda fabrika ayarlarına dönmek gerekebiliyor.

Ancak bu işlem, önceden yedeklenmemiş fotoğrafların, dosyaların ve diğer kişisel bilgilerin kaybolmasına neden olabiliyor. Teknik bilgiye sahip kullanıcıların Android Debug Bridge (ADB) aracılığıyla sorunlu verileri temizleyebilmesi mümkün olsa da bu yöntem her kullanıcı için uygun değil.

Ayrıca mobil operatörün aynı zararlı mesajı yeniden göndermesi durumunda cihazı sıfırlamak da sorunun tekrarlanmasını kesin olarak önlemeyebilir. GOOGLE GÜVENLİK AÇIĞI İÇİN HAREKETE GEÇTİAraştırmacı Mark Blaszczyk, güvenlik açığını 5 Mayıs 2026 tarihinde Google'a bildirdiğini ancak ilk raporunun güvenlik sorunu kapsamında değerlendirilmediğini ileri sürdü.

Bununla birlikte Android'in kaynak kodundaki değişiklikler, söz konusu hataya yönelik bir düzeltme geliştirildiğini ortaya koydu. Güvenlik odaklı Android işletim sistemi GrapheneOS'un yayımladığı sürüm kayıtlarında da CVE-2026-58882 numaralı açık, giderilen güvenlik sorunları arasında yer aldı.

Blaszczyk, saldırının teknik ayrıntılarını 29 Ekim 2026 tarihinde kamuoyuna açıklarken güvenlik güncellemelerinin cihaz üreticileri tarafından kullanıcılara ulaştırılması yeniden gündeme geldi. HANGİ ANDROID TELEFONLAR TEHLİKE ALTINDA?Araştırmaya göre güvenlik açığının temelinde Android 12 dönemine kadar uzanan bir yazılım hatası bulunuyor.

Google Pixel 9 ve bazı Samsung Galaxy A serisi telefonlarda gerçekleştirilen testlerde saldırının başarılı olduğu bildirildi. Ancak bu sonuç, söz konusu modellerin tamamının güncel yazılımlarla da aynı riski taşıdığı anlamına gelmiyor.

Düzeltmenin Android 14, 15, 16 ve 17 sürümlerine yönelik güvenlik güncellemelerinde yer aldığı belirtilirken Android 12 ve 13 kullanan, özellikle güncelleme desteği sona ermiş cihazlar açısından belirsizlik devam ediyor. Bu nedenle telefonun markasından çok, ilgili güvenlik düzeltmesinin cihaza yüklenip yüklenmediği önem taşıyor.

ANDROID KULLANICILARI NE YAPMALI?Android kullanıcılarının telefonlarına sunulan en son yazılım ve güvenlik güncellemelerinin yüklenmesi öneriliyor. Cihazın ayarlar menüsündeki yazılım güncelleme bölümünden mevcut güvenlik yaması tarihi kontrol edilebiliyor.

Bununla birlikte Android sürümünün yeni olması, tek başına ilgili güvenlik açığının kapatıldığını göstermiyor. Üreticinin gerekli düzeltmeyi ilgili telefon modeline sunmuş olması gerekiyor. Öte yandan saldırının mesaj açılmadan gerçekleştirilebilmesi nedeniyle bilinmeyen numaralardan gelen SMS'leri okumamak veya şüpheli bağlantılardan uzak durmak, bu özel güvenlik açığına karşı yeterli koruma sağlamıyor.

Güvenlik açığının teknik ayrıntılarının kamuoyuna açıklanmasıyla birlikte, özellikle güncelleme desteği bulunmayan Android telefonların durumu daha fazla önem kazanıyor.