Yayınlanma: 2 Kasım 2026 - 12:14
Android telefon kullanıcılarını ilgilendiren yeni bir güvenlik açığı ortaya çıktı. SMS kutusunda görünmeyen özel mesajlar, telefon görüşmelerini kesebiliyor ve bazı cihazları sürekli yeniden başlama döngüsüne sokabiliyor. Üstelik saldırının gerçekleşmesi için kullanıcının herhangi bir bağlantıya tıklaması veya mesajı açması gerekmiyor.
Akıllı telefonları hedef alan siber güvenlik tehditlerine bir yenisi daha eklendi. Android işletim sisteminde keşfedilen kritik bir güvenlik açığı, kullanıcıların haberi bile olmadan telefonlarını kullanılamaz hale getirebiliyor. Üstelik saldırının en dikkat çekici tarafı, tehlikeli mesajın gelen SMS kutusunda görünmemesi. Güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan açık, Android’in WAP Push adı verilen mesajlaşma sistemindeki bir hatadan kaynaklanıyor. Özel olarak hazırlanan kötü amaçlı bir SMS, telefon tarafından otomatik olarak işlenirken sistemin telefon hizmetlerini yöneten bileşeninin çökmesine neden olabiliyor. Sorunun özellikle Android 12 ve sonraki sürümleri ilgilendirdiği belirtiliyor. Araştırmacı, açığı Google Pixel ve Samsung Galaxy modelleri üzerinde test ederek doğruladı.
Görünmeyen SMS telefonun kontrolünü ele geçirmeden sistemi çökertiyor
Saldırının çalışma biçimi, klasik SMS dolandırıcılıklarından oldukça farklı. Kullanıcılara gönderilen mesajlarda genellikle sahte bağlantılar, zararlı dosyalar veya kişisel bilgileri ele geçirmeye yönelik ifadeler bulunuyor. Ancak bu güvenlik açığında kullanıcıdan herhangi bir işlem yapması istenmiyor. Saldırgan, WAP Push altyapısını kullanarak özel hazırlanmış bir SMS gönderiyor. Android işletim sistemi bu mesajı arka planda işlemeye çalışırken beklenmeyen bir hatayla karşılaşıyor. Bunun sonucunda telefonun hücresel iletişim ve arama işlevlerini yöneten sistem bileşeni çökebiliyor. Devam eden telefon görüşmeleri aniden kesilebiliyor ve cihaz kısa süreliğine mobil şebeke bağlantısını kaybedebiliyor. Daha endişe verici olan ise bu durumun acil yardım numaralarına yapılan görüşmeleri de etkileyebilmesi. Kullanıcı mesajı hiç görmediği için yaşanan kesintinin nedenini anlamakta zorlanabiliyor.
Yaklaşık 20 mesaj telefonu yeniden başlama döngüsüne sokabiliyor
Güvenlik açığının etkisi tek seferlik bir bağlantı kesintisiyle sınırlı değil. Android’in hatalı mesajı tekrar işlemeye çalışması, sorunun büyümesine neden olabiliyor. Araştırmacının testlerine göre art arda gönderilen yaklaşık 20 özel hazırlanmış SMS, bazı cihazların sürekli yeniden başlama döngüsüne girmesine yol açabiliyor. Bu durumda telefon açılmaya çalışırken aynı hatalı mesajları yeniden işliyor ve sistem tekrar çöküyor. Böylece cihaz normal şekilde başlatılamayacak bir duruma gelebiliyor. Sorunun giderilmesi için bazı durumlarda teknik müdahale gerekebiliyor. Android Debug Bridge (ADB) üzerinden zararlı mesajların temizlenmesi mümkün olsa da bu işlem sıradan kullanıcılar için kolay değil. Alternatif olarak fabrika ayarlarına sıfırlama gerekebiliyor.
Google güvenlik açığı için güncelleme yayınladı
CVE-2026-58882 koduyla takip edilen güvenlik açığı, Google’a Mayıs 2026’da bildirildi. Araştırmacının açıklamasına göre şirket, soruna yönelik düzeltmeyi daha sonra hazırladı. Google’ın geliştirdiği güvenlik yaması, Android’in hatalı WAP Push mesajlarını işlerken çökmesini engellemeyi amaçlıyor. Düzeltmenin Android 14 ve sonraki sürümler için Ekim 2026 güvenlik güncellemelerine dahil edildiği bildiriliyor. Bununla birlikte her Android telefonun aynı anda güncelleme almadığını unutmamak gerekiyor. Samsung, Xiaomi, Google ve diğer üreticilerin güncelleme takvimleri birbirinden farklı olabiliyor. Android 12 ve Android 13 kullanan, güvenlik desteği sona ermiş cihazlar açısından ise risk devam edebiliyor.
Android telefon kullanıcıları hangi önlemleri almalı?
Bu güvenlik açığına karşı alınabilecek en önemli önlem, telefonun güncel güvenlik yamalarını yüklemek. Özellikle uzun süredir yazılım güncellemesi almayan cihazların güvenlik durumu dikkatle değerlendirilmeli.
Kullanıcıların şu adımları uygulaması öneriliyor:
Telefonun ayarlar bölümünden yazılım güncellemelerini kontrol edin.
Üreticinin yayınladığı en son güvenlik yamasını yükleyin.
Güncelleme sonrasında cihazı yeniden başlatın.
Güvenlik desteği sona ermiş eski Android cihazları kullanırken riskleri göz önünde bulundurun.
Önemli fotoğraf, belge ve dosyalarınızın düzenli yedeklerini alın.
Burada önemli bir ayrıntı bulunuyor: Saldırının gerçekleşmesi için kullanıcının şüpheli SMS’leri açması gerekmiyor. Dolayısıyla yalnızca bilinmeyen numaralardan gelen mesajları silmek bu açığa karşı yeterli bir koruma sağlamıyor.