Android 12 ve üzeri cihazlarda tek mesajla hücresel servisleri durduran açık bulundu

Güvenlik araştırmacısı Mark Blaszczyk'in keşfettiği 'Ölüm SMS'i' açığı, özel bir WAP Push mesajıyla Android cihazların hücresel servislerini kullanıcı etkileşimi olmadan devre dışı bırakabiliyor.

Megabayt'ın haberine göre güvenlik araştırmacısı Mark Blaszczyk, 'Ölüm SMS'i' adı verilen yeni bir açık keşfetti. Açık, Android 12 ve sonraki sürümleri çalıştıran cihazları etkiliyor. Saldırı, telefonun hücresel ağ altyapısını hedef alan özel bir WAP Push mesajıyla yapılıyor.

Bildirildiğine göre saldırı için kullanıcının bir bağlantıya tıklaması ya da dosya açması gerekmiyor. Mesaj cihazın arka planında otomatik işlendiği için kullanıcı fark etmeden hücresel servisler devre dışı kalabiliyor. Art arda gelen mesajların cihazın kilitlenmesine ve teknik müdahale gerektiren bir duruma yol açtığı aktarıldı.

İncelemelere göre sorun belirli markalarla sınırlı değil. Google Pixel ve Samsung Galaxy gibi modellerin yanı sıra Android 12 ve üzeri sürümü kullanan cihazların tamamı açığa karşı savunmasız durumda.

Google'ın başlangıçta iddiaları kabul etmediği, ancak detaylı incelemenin ardından Android 14 ve üzeri sürümler için ekim ayı güvenlik yamasıyla düzeltmeyi yayınladığı belirtildi. Çözüm, zararlı mesajların tespit edilip işleme alınmadan silinmesine dayanıyor. Android 13 ve daha eski sürümler için ise henüz bir koruma bulunmuyor.

Uzmanlar, güncel Android sürümü kullananların cihaz ayarlarından ekim ayı güvenlik güncellemesini kontrol edip yüklemesini tavsiye ediyor.