Android işletim sistemini kullanan cihazlarda SMS of Death açığı, kullanıcıdan bağlantı açmasını veya mesaja dokunmasını beklemeden hücresel servisi çökertip telefonu kullanılamaz hâle getirebiliyor.
Zafiyet, Android'in özel WAP Push SMS iletilerini işleyen altyapısındaki bir kodlama hatasından kaynaklanıyor. Zararlı mesajın gelen kutusunda görünmesi veya kullanıcı tarafından açılması gerekmiyor; sistem mesajı doğrudan arka planda işlemeye çalışıyor.
Kötü niyetli mesaj alındığında telefon servisi çöküyor. Bu durum, aktif aramaların ve acil servis aramalarının kesilmesine, 1-2 saniyelik hücresel servis kaybına yol açabiliyor. Operatörlerin iletilemeyen mesajları yeniden gönderme mekanizması nedeniyle tek bir mesaj bile cihazda sürekli çökmelere neden olabiliyor.
Yaklaşık 20 adet bu tür mesaj gönderildiğinde cihaz açılış döngüsüne girebiliyor ya da sistem tamamen kilitlenerek kullanılamaz hâle geliyor. Fabrika ayarlarına sıfırlama, operatör mesajı yeniden ilettiği için her zaman sorunu çözmüyor.
Kurtarma işlemi için cihazın bilgisayara bağlanması ve ADB komutlarıyla kuyruktaki mesajların manuel olarak temizlenmesi gerekiyor. Bu işlem, cihaz kullanılamaz hâle geldiğinde izlenebilecek kurtarma yöntemleri arasında gösteriliyor.
Yapılan testlerde açığın Android 12 ile Android 17 arasındaki tüm sürümlerde bulunduğu, Google Pixel ve Samsung Galaxy cihazlarında ise A serisi dahil %100 başarıyla tetiklendiği doğrulandı. Google, Android 14, 15, 16 ve 17 sürümleri için Ekim 2026 güvenlik yamasını yayımladı. Güvenlik güncelleme desteği sona eren veya yamayı almayan Android 12 ve Android 13 modelleri korumasız kalabiliyor.
Kaynak: CNN Türk Teknoloji
