Android telefonları etkileyen SMS açığı düzeltildi

Son dönemde ortaya çıkan bir güvenlik açığı, Android telefonların tek bir SMS ile kullanılmaz hale gelmesine yol açabiliyor. Bu açık, "SMS of Death" olarak adlandırılan bir saldırı türüyle ilişkilendiriliyor. Kullanıcıların bu saldırıdan etkilenmesi için mesajı açmalarına veya herhangi bir bağlantıya tıklamalarına gerek yok. Android'in telefon ve mesajlaşma altyapısı, gelen özel mesajı otomatik olarak işlemeye çalışırken, oluşan bir hata cihazın telefon hizmetlerini ve sistem kararlılığını olumsuz etkileyebiliyor.

SMS of Death nedir?

Araştırmalar, özel olarak hazırlanmış WAP Push mesajlarının Android telefonların altyapısında beklenmeyen hatalara yol açtığını gösteriyor. Bu tür bir saldırı sonrasında telefon görüşmeleri kesilebiliyor ve cihaz geçici olarak hücresel şebeke bağlantısını kaybedebiliyor. Eğer kullanıcı birden fazla zararlı mesaj alırsa, durum daha da kötüleşebilir. Bu nedenle, cihazın kullanılamaz hale gelmesi durumunda teknik destek almak gerekebilir.

Hangi cihazlar risk altında?

Araştırmacılar, bu güvenlik açığının özellikle Google Pixel ve Samsung Galaxy modellerinde bulunduğunu tespit etti. Android 12 ve üzeri sürümlerin genel olarak risk altında olduğu belirtiliyor. Kullanıcıların, bu tür bir saldırıya maruz kalmamaları için dikkatli olmaları öneriliyor.

Google'dan güvenlik güncellemesi

Güvenlik açığı, Mayıs ayında Google'a bildirildi. İlk aşamada bu durum, güvenlik sorunu olarak kabul edilmedi. Ancak daha sonra Android mühendislik ekibi, bir düzeltme hazırladı. Ekim ayı güvenlik yamasıyla birlikte, Android 14 ve üzeri sürümler için çözüm sunuldu. Yeni sistem, potansiyel olarak zararlı 20 mesaj türünden birini algıladığında, mesajı işlemeye çalışmak yerine doğrudan siliyor. Bu sayede hatanın tetiklenmesi engelleniyor.

Android 12 ve 13 kullanıcıları için belirsizlik

Android 12 ve Android 13 kullanan cihazlar içinse durum hala belirsizliğini koruyor. Bu sürümlerin henüz düzeltmeyi alıp almadığı konusunda net bir bilgi bulunmuyor. Android 14 veya üzeri bir telefon kullananların, Ayarlar bölümünden sistem güncellemelerini kontrol ederek Ekim 2023 güvenlik yamasını yüklemeleri öneriliyor. Android 13 veya daha eski sürümlerde ise üreticilerin ek bir güncelleme sunup sunmayacağı henüz bilinmiyor.

Sonuç olarak, Android telefon kullanıcılarının bu tür güvenlik açıklarına karşı dikkatli olmaları ve güncellemelerini takip etmeleri büyük önem taşıyor. Cihazların güvenliğini sağlamak için güncel yazılım kullanmak, olası saldırılara karşı en etkili önlem olarak öne çıkıyor.