Android telefonlarda büyük güvenlik açığı: Tek bir SMS ile sistem çöküyor
Android 12 ve üzeri sürümleri etkilediği belirtilen “Ölüm SMS’i” adı verilen zafiyet, kullanıcı herhangi bir işlem yapmadan telefonların tamamen kilitlenmesine ve hücresel ağ bağlantısının kesilmesine neden olabiliyor.
Güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan güvenlik açığının, özel olarak hazırlanmış bir WAP Push SMS mesajından kaynaklandığı belirtildi. Android sisteminin söz konusu mesajı doğru şekilde işleyememesi nedeniyle cihazın arka planda kilitlendiği ifade edildi.
KULLANICININ MESAJI AÇMASINA GEREK KALMIYOR
“Ölüm SMS’i” saldırısını tehlikeli hale getiren en önemli unsur, kullanıcı müdahalesi gerektirmemesi. Telefonun gelen mesajı açmasına veya herhangi bir bağlantıya tıklamasına gerek kalmadan saldırının gerçekleşebildiği belirtiliyor.
Özel olarak hazırlanan mesajın sistem tarafından arka planda işlenmesi, aktif telefon görüşmelerinin kesilmesine ve cihazın hücresel ağ bağlantısını kaybetmesine yol açabiliyor. Böylece telefon temel iletişim işlevlerini yerine getiremez hale gelebiliyor.
ESKİ ANDROID SÜRÜMLERİ İÇİN RİSK SÜRÜYOR
Araştırmalarda güvenlik açığının Google Pixel ve Samsung Galaxy modellerinde tespit edildiği aktarılırken, Android 12 ve üzeri sürümleri kullanan cihazların risk altında olabileceği belirtiliyor.
Google'ın Android 14 ve üzeri sürümler için ekim ayı güvenlik güncellemesiyle soruna yönelik düzeltme yayımladığı bildirildi. Güncellemeyle birlikte potansiyel olarak zararlı mesajların işlenmeden doğrudan silinmesi hedefleniyor. Android 13 ve daha eski sürümlerde ise güvenlik riskinin devam edebileceği ifade ediliyor.
ANDROID KULLANICILARINA GÜNCELLEME UYARISI
Uzmanlar, Android kullanıcılarına cihazlarının güvenlik güncellemelerini kontrol etmeleri çağrısında bulunuyor. Özellikle yayımlanan ekim ayı güvenlik yamasının yüklenmesi, söz konusu güvenlik açığına karşı alınabilecek önemli önlemler arasında gösteriliyor.
