Android kullanıcılarını etkileyen yeni bir güvenlik açığı ortaya çıktı. Google Pixel ve Samsung Galaxy telefonlarını hedef alan bu açık, kötü amaçlı kısa mesajlar aracılığıyla telefonun arama hizmetini kesebiliyor ve hatta acil çağrıları engelleme potansiyeline sahip. Google güvenlik açığını CVE-2026-58882 olarak kaydetmiş ve kritik önem seviyesi atamıştır.
Açık Nasıl Çalışıyor?
Açığa göre, saldırganlar tehlikeli SMS mesajları göndererek hedef cihazın arama hizmetini çökertebiliyor. Özellikle endişe verici olan kısım, bu mesajların 911 gibi acil çağrıları da bağlantısını kesme yeteneğine sahip olmasıdır. Garip bir şekilde, bu mesajlar telefonunuzun SMS gelen kutusunda görünmüyor; işletim sistemi tarafından sessizce arka planda işleniyor. Yaklaşık 20 adet tekrarlı mesaj göndermek cihazda bootloop oluşturabilir ve telefonu ileri almakta zorlaştırabilir. Araştırmacı Mark Blaszczyk'ün keşfettiği bu açık, Android 12 sürümüyle başlamış kod hatalarından kaynaklanıyor. Blaszczyk, Google'a açığı ilk olarak 5 Mayıs tarihinde haber verdi; ancak şirket başlangıçta problemi güvenlik meselesi olmadığını düşünerek göz ardı etti. Google'ın bu tutumundan hayal kırıklığına uğrayan araştırmacı, 29 Ekim'de açığı halka açıkladı ve çalışan bir kanıt yayımladı.
Hangi Telefonlar Etkileniyor?
Açık özellikle Google Pixel serisi ve Samsung Galaxy cihazlarını etkiliyor. Ancak Android 14, 15, 16 ve 17 sürümlerini kullanan diğer telefonlar da riske girebiliyor. Google, ciddi bir olay olmadan önce bu açığı kamuya açıklamadan seçilmiş cihazlara haziran ayında iyileştirmeler sağladı. Bu korumacı yaklaşım, büyük teknoloji şirketlerinin güvenlik açıklarının kamuya açıklanmasından önce çözüm bulma konusundaki stratejisini göstermektedir.
Google Zaten Düzeltmeyi Yayımladı
Google, bu kritik önem taşıyan açığa karşı güvenlik güncellemelerini yayımladı. Android 14'ten 17'ye kadar tüm sürümlerde ekim ayı güvenlik güncellemeleri bu düzeltmeyi içeriyor. Eğer cihazınızda otomatik güncellemeler açıksa, koruma zaten uygulanmış olabilir. Kasım ayında da resmi Android Güvenlik Bülteni içinde daha detaylı teknik bilgi yayımlanacak. Güncellenmiş yazılım, kötü amaçlı mesajları cihazda daha fazla hasar vermeden önce işlemeyi ve silmeyi sağlıyor.
Kurtarma Zorlukları
Bilgisayara bağlanarak saldırıya uğrayan cihazları kurtarmanın oldukça zor olduğu ortaya çıktı. Fabrika ayarlarına sıfırlamak bile kalıcı bir çözüm olmayabiliyor; eğer teleoperatörler sorunlu mesajları yeniden gönderirse, cihaz yeniden çökebiliyor. Tam bir kurtarma genellikle cihazı bir bilgisayara bağlayarak sorunlu mesajları manuel olarak temizlemeyi gerektiriyor.
Kullanıcılar Ne Yapmalı?
Eğer cihazınızda otomatik güncellemeler açıksa, düzeltme zaten indirilmiş olabilir. Emin olmak için: Ayarlar > Sistem > Sistem Güncelleme > Güncelleme Kontrolü'ne tıklayıp son güncellemeleri kontrol edebilirsiniz. Düzeltme yayımlandığı için, acil bir endişe yoktur; ancak telefonunuzu güncellü tutmak her zaman önemlidir. Özellikle Google Pixel ve Galaxy kullanıcılarının en kısa zamanda ekim güvenlik güncellemelerini yüklemeleri önerilir. Bu açık acil çağrıları kesebilme potansiyeli nedeniyle şiddetli olarak değerlendirilmiştir.
