Android 12 ve üzeri telefonları çökerten WAP Push SMS açığı keşfedildi

Güvenlik araştırmacısı Mark Blaszczyk, Android 12 ve sonrası cihazlarda özel hazırlanmış bir mesajla hücresel servisin durmasına yol açan bir açık buldu. Google, Android 14 ve üzeri için yama yayımladı.

TGRT Haber'in aktardığına göre güvenlik araştırmacısı Mark Blaszczyk, Android 12 ve üzeri sürümleri çalıştıran telefonları etkileyen kritik bir açık ortaya çıkardı. "Ölüm SMS'i" (SMS of Death) adı verilen sorun, cihazın telefon altyapısının özel biçimde hazırlanmış bir WAP Push SMS mesajını doğru işleyememesinden kaynaklanıyor.

Zararlı mesaj gelen kutusunda görünmüyor, sistem tarafından arka planda işlenmeye çalışılıyor. Bu durum telefon görüşmelerinin aniden kesilmesine ve hücresel servisin durmasına neden olan bir hatayı tetikliyor. Benzer mesajlar art arda alınırsa cihazın tamamen kullanılamaz hale geldiği, kurtarmak için de teknik destek gerektiği belirtildi.

Araştırmacıya göre saldırı klasik bir kimlik avı yöntemi değil; kurbanın bir bağlantıya tıklaması ya da herhangi bir işlem yapması gerekmiyor. Testlerde sorunun Google Pixel ve Samsung Galaxy telefonlarında görüldüğü, ancak Android 12 veya sonraki sürümlü tüm cihazların risk altında olduğu bildirildi.

Haberde, Google'ın sorun mayıs ayında raporlandığında iddiaları reddettiği belirtildi. Android mühendislik ekibi ise son ekim ayı güvenlik güncellemesiyle Android 14 ve sonrasını çalıştıran cihazlar için açığı kapattı. Düzeltmede sistem, potansiyel olarak zararlı 20 mesajdan birini tanıyıp işlemeden siliyor.

Android 13 ve daha eski sürümlü cihazlar savunmasız kalmaya devam ediyor ve bu kullanıcıların yapabileceği pek bir şey bulunmuyor. Daha yeni cihaz sahiplerinin ise ayarlardan Google'ın ekim ayı güvenlik yamasını kontrol edip güncellemeyi yüklemeleri tavsiye ediliyor.