Android'de SMS ile uzaktan çökertme açığı: yama dağıtılmadan önce cihazlar kullanılamaz hale gelebilir

Yayımlanan bir istismar kodu, tek bir özel hazırlanmış SMS ile Android telefonların telefon sürecini çökertebildiğini gösteriyor; güncelleme alamayan cihazlar arama ve hücresel hizmet kaybedebilir.

Bir araştırmacı, CVE-2026-58882 olarak izlenen ve SMS of Death adıyla anılan bir Android açığı için çalışan istismar kodunu yayımladı. Açık, kullanıcı herhangi bir işlem yapmadan istismar edilebilen bir hizmet reddi sorunu. Saldırgan, port 2948'e gönderilen ve yalnızca sekiz bayt uzunluğundaki hazırlanmış bir WAP Push metin mesajıyla Android'in telefon sürecini çökertebiliyor. Bu çökme hücresel hizmeti kesebiliyor ve acil çağrılar da dahil olmak üzere aktif aramaları düşürebiliyor; kurbanın ekranında ise hiçbir mesaj belirmiyor.

Google'ın açığı Ekim 2026 güvenlik güncellemelerinde Android 14'ten 17'ye kadar olan sürümler için giderdiği bildiriliyor. Ancak açık Google'ın Ekim bülteninde yer almıyor ve Android 12 ile 13 çalıştıran cihazlar hâlâ korumasız. Zararlı mesajların tekrar tekrar gönderilmesi telefonu yeniden başlatma döngüsüne sokabiliyor; bir test eden, cihazın fabrika ayarlarına döndürülmesi gerektiğini bildirdi. Açığın istismar kodu artık herkese açık olduğundan kullanıcıların en son güvenlik güncellemelerini hemen yüklemesi öneriliyor; ancak güncellemelerin erişilebilirliği cihaz üreticisine ve operatöre bağlı.