Android'deki SMS of Death açığı, tek mesajla telefonları çökertiyor

Android işletim sisteminde tespit edilen SMS of Death açığı, yani CVE-2026-58882, özel olarak hazırlanmış tek bir kısa mesaj ile telefonları çökertme potansiyeline sahip. Bu güvenlik açığı, kullanıcıların herhangi bir işlem yapmasına gerek kalmadan, yalnızca mesajın alınmasıyla devreye girebiliyor. Ekim 2026 itibarıyla yayınlanan güvenlik güncellemesi ile Android 14 ve üzeri sürümleri bu zafiyetten koruma altına alıyor.

SMS of Death açığı nasıl çalışıyor?

Bu açık, saldırganların hedefe özel hazırlanmış bir SMS göndermesiyle aktif hale geliyor. Mesaj alındıktan sonra, telefonun hücresel hizmetleri aksatılabiliyor ve mevcut aramalar, acil çağrılar dahil olmak üzere kesilebiliyor. Kullanıcı, mesajın geldiğini göremediği için çökmenin nedenini anlayamıyor. Bu durum, kullanıcıları yalnızca mesajlaşma açısından değil, aynı zamanda acil durumlarda da riske sokuyor.

Tek mesajla çökme riski

Araştırmacılar, bu açığın tekrarlayan çökmelere yol açabileceğini belirtiyor. Örneğin, operatör zararlı mesajı yeniden iletmeye çalışabilir ve bu da cihazın çökmesine neden olabilir. Android, telefon hafızasında bulunan mesajları işlemeye çalışırken de çökme durumu yaşanabilir. Bu nedenle, sorun tek seferlik bir aksaklıkla sınırlı kalmayabilir.

Sürekli yeniden başlatma döngüsü

Açığın en can sıkıcı etkilerinden biri, telefonun sürekli yeniden başlatma döngüsüne girmesidir. Araştırmalara göre, 20 zararlı mesaj gönderilmesi, cihazın her 90 saniyede bir kurtarma moduna geçmesine neden olabiliyor. Bu durumda, kullanıcıların tek çözümü fabrika ayarlarına dönmektir. Bu da, kullanıcı için oldukça zahmetli bir süreçtir.

Güvenlik yaması ve çözüm yolları

Ekim 2026 güvenlik güncellemesi ile Android 14, 15, 16 ve 17 kullanıcıları bu açığa karşı korunmuş durumda. Ancak Android 12 ve 13 kullanıcıları hâlâ savunmasız. GitHub kullanıcısı Sakis, zararlı mesajları silmek için ADB (Android Debug Bridge) aracını kullanmanın bir yolunu buldu. Ancak bu yöntem, ileri düzey teknik bilgi gerektirdiğinden her kullanıcı için pratik bir çözüm olmayabilir.

Kullanıcıların, sistem ayarlarından güncellemeleri düzenli olarak kontrol etmeleri öneriliyor. Ekim 2026 güvenlik yaması, cihazlara dağıtılmaya devam ediyor. Ancak bazı telefonlar bu güncellemeyi daha geç alabilir. Bu nedenle, SMS of Death açığı riski, güncelleme tamamlanana kadar devam edecek.

Ne anlama geliyor?

Sonuç olarak, SMS of Death açığı Android telefon kullanıcıları için ciddi bir tehdit oluşturuyor. Ekim 2026 güncellemesi ile korunma sağlanacak olsa da, Android 12 ve 13 kullanıcıları için risk sürüyor. Kullanıcıların, güncellemeleri takip etmeleri ve gerekli önlemleri almaları büyük önem taşıyor.