Tek SMS ile Android telefonu çökerten açık

SMS of Death açığı (CVE-2026-58882), özel hazırlanmış tek bir mesajla Android telefonları çökertebiliyor. Ekim 2026 yaması Android 14 ve üstünü koruyor.

Android dünyasında SMS of Death açığı adıyla anılan yeni bir güvenlik zafiyeti ortaya çıktı. Bulguları ise yama yayımlandıktan sonra güvenlik araştırmacısı Mark Blah paylaştı.

Açık, CVE-2026-58882 koduyla takip ediliyor. Bu kod, zafiyetin takip numarası olarak kullanılıyor.

Saldırganlar özel hazırlanmış bir kısa mesaj göndererek hücresel hizmeti uzaktan aksatabiliyor. Ayrıca telefonu doğrudan çökertmek de mümkün.

Üstelik kullanıcının hiçbir işlem yapmasına gerek yok. Yani kurbanın mesaja dokunması şart değil.

Açık, devam eden aramaları da kesebiliyor. Bunların arasında acil aramalar da var.

Bu yüzden risk yalnızca mesajlaşmayla sınırlı kalmıyor. Çünkü Android mesajı gelen kutusuna düşmeden önce işliyor.

Dolayısıyla kurban, çökmenin nedenini göremiyor. Araştırmacıya göre saldırı tekrarlayan çökmelere de yol açabiliyor.

Gelişmenin Detayları

Çünkü operatör zararlı mesajı yeniden iletmeyi deneyebiliyor. Ayrıca Android, telefonda zaten kayıtlı olan mesajları işlemeye çalışırken de çökebiliyor.

Bu nedenle sorun tek seferlik bir aksamayla bitmeyebilir. Bu zafiyetin en can sıkıcı yanı, telefonu döngüye sokabilmesi. 20 zararlı mesaj göndermek, telefonların yeniden başlatma döngüsüne girmesine neden olabiliyor.

Örneğin Android 12 çalıştıran bir cihaz yaklaşık her 90 saniyede bir kurtarma moduna açıldı. Bu durumda yalnızca fabrika ayarlarına dönmek işe yaradı.

Dolayısıyla kullanıcı için kolay bir çıkış yolu yok. Yama, Ekim 2026 Android güvenlik güncellemesiyle geldi.

Ayrıca Android 14, Android 15, Android 16 ve Android 17 için yayımlandı. Bu nedenle Android 12 ve Android 13 cihazlar hâlâ savunmasız.

Öte yandan yeni sürüm kullananlar güncellemeyi aldıklarında korunmuş olacak. GitHub kullanıcısı Sakis, zararlı mesajları ADB (Android Debug Bridge) ile silmenin bir yolunu buldu.

ADB, telefonu bilgisayardan komutlarla yönetmeyi sağlayan bir araç. Ancak yöntem biraz ileri teknik bilgi gerektiriyor.

Bu yüzden her kullanıcı için pratik bir seçenek sayılmaz.

Yamayı almayan Android 12 ve Android 13 kullanıcıları için bu yöntem, geçici bir çıkış sunuyor. Fakat yine de kalıcı çözüm güvenlik güncellemesinin gelmesi.

Bu nedenle sistem ayarlarından güncellemeleri düzenli kontrol etmekte fayda var. Hangi telefonu kullanırsanız kullanın, Ekim 2026 güvenlik yaması cihazınıza geldiğinde korunmuş olacaksınız.

Güncelleme haftalardır dağıtılıyor. Yine de bazı telefonlar geç alacak.

O zamana kadar SMS of Death açığı riski sürüyor. Bu gelişme hakkında sen ne düşünüyorsun?

Hesabın varsa giriş yap, adınla yorum yaz. Yorumlar yapay zekâ destekli ön elemeden geçer; son karar moderatördedir.

Topluluk kuralları