Android telefon kullanıcılarını ilgilendiren ciddi bir güvenlik sorunu ortaya çıktı. "Ölümcül SMS" olarak adlandırılan açık, özel olarak hazırlanan tek bir mesajla telefonun şebeke bağlantısını kesiyor. Üstelik mesaj gelen kutusunda görünmüyor, kullanıcı saldırıdan haberdar bile olmuyor.
Tek bir SMS telefonun çalışmasını bozuyor
Güvenlik araştırmacısı Mark Blah tarafından ortaya çıkarılan ve CVE-2026-58882 koduyla kaydedilen açık, Android'in mesaj işleme sisteminden kaynaklanıyor.
Saldırganlar, WAP Push teknolojisini kullanarak telefona özel bir mesaj gönderiyor. Android bu mesajı arka planda işlerken telefon hizmetlerini yöneten sistem hata vererek kapanıyor.
Kullanıcının bağlantıya tıklaması, dosya indirmesi veya SMS'i açması gerekmiyor.
Acil telefon görüşmeleri de kesiliyor
Güvenlik açığının en dikkat çekici yönü, telefon görüşmelerini doğrudan etkilemesi.
Kötü amaçlı mesajın işlenmesi sırasında cihazın mobil ağ bağlantısı kopuyor. Devam eden konuşmalar yarıda kalıyor. Araştırmacının testlerinde acil çağrıların da kesildiği belirlendi.
Yaklaşık 20 özel mesajın gönderildiği bazı denemelerde telefonlar sürekli yeniden başlama döngüsüne girdi. Bu cihazların yeniden kullanılabilmesi için teknik müdahale gerekti.
Hangi Android telefonlar risk altında?
Güvenlik sorunu Android 12, 13, 14, 15 ve 16 sürümlerinde test edildi. Google Pixel ve Samsung Galaxy telefonlarda da açık doğrulandı.
Ancak aynı Android sürümünü kullanan her telefonun tehlikede olduğu söylenemez. Belirleyici nokta, cihazın güvenlik yamasını alıp almadığı.
Google'ın 2 Kasım 2026 tarihli güvenlik bülteninde, Android 14, 15, 16 ve 17 için yayımlanan düzeltme yer aldı. Açık, 1 Kasım 2026 güvenlik yaması kapsamında giderildi. Android 12 ve 13 ise Google'ın düzeltme yayımladığı sürümler arasında bulunmuyor.
Telefonunuzdaki güncellemeyi mutlaka kontrol edin
Android kullanıcılarının telefonlarındaki güvenlik güncellemesinin tarihine bakması gerekiyor.
Bunun için Ayarlar bölümünden telefon bilgilerine girilerek Android güvenlik güncellemesi kontrol edilebilir. Yeni yazılımlar ise Sistem veya Yazılım Güncellemesi menüsünden yüklenebilir.
Bilinmeyen numaralardan gelen mesajları silmek tek başına çözüm değil. Çünkü saldırıya neden olan SMS, kullanıcıya gösterilmeden sistem tarafından işleniyor.
Bu nedenle özellikle güncelleme desteği sona eren eski Android telefonların daha dikkatli kullanılması gerekiyor.
