Akıllı telefon dünyasında güvenlik endişelerini artıran yeni bir tehdit gün yüzüne çıktı. Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen ve 'Ölüm SMS'i' olarak adlandırılan bu açık, Android 12 ve sonraki sürümleri çalıştıran cihazları hedef alıyor. Söz konusu saldırı, telefonun hücresel ağ altyapısını hedef alan özel bir WAP Push mesajı üzerinden gerçekleştiriliyor.
Kullanıcı müdahalesi gerektirmiyor
Bu saldırı türünü diğerlerinden ayıran en kritik nokta, kullanıcının herhangi bir bağlantıya tıklamasına veya bir dosyayı açmasına gerek kalmamasıdır. Mesaj, cihazın arka planında otomatik olarak işlendiği için kullanıcı tehlikenin farkına bile varmadan telefonun hücresel servisleri devre dışı kalabiliyor. Art arda gelen bu tür mesajlar, cihazın tamamen kilitlenmesine ve teknik müdahale gerektiren bir duruma düşmesine neden oluyor.
Hangi cihazlar risk altında?
Yapılan incelemeler, sorunun sadece belirli markalarla sınırlı olmadığını gösteriyor. Google Pixel ve Samsung Galaxy gibi popüler modellerin yanı sıra, Android 12 ve üzeri işletim sistemi kullanan tüm cihazlar bu güvenlik açığına karşı savunmasız durumda. Google, başlangıçta iddiaları kabul etmese de, yapılan detaylı incelemeler sonucunda Android 14 ve üzeri sürümler için ekim ayı güvenlik yamasıyla gerekli düzeltmeyi yayınladı.
Eski sürümler için tehlike devam ediyor
Google'ın geliştirdiği çözüm, sistemin zararlı mesajları tespit ederek işleme almadan doğrudan silmesi prensibine dayanıyor. Ancak Android 13 ve daha eski sürümleri kullanan cihazlar için henüz bir koruma mekanizması bulunmuyor. Uzmanlar, güncel bir Android sürümü kullanan kullanıcıların cihaz ayarlarından ekim ayı güvenlik güncellemesini kontrol ederek vakit kaybetmeden yüklemelerini şiddetle tavsiye ediyor.
