Android telefonlarda tek mesajla cihaz çökebiliyor

Android 12 ve sonraki sürümlerdeki cihazları etkilediği belirtilen zafiyet, kullanıcı herhangi bir bağlantıya tıklamadan veya işlem yapmadan telefonun işlevlerini durdurabiliyor. Uzmanlar, cihaz sahiplerini güvenlik güncellemelerini kontrol etmeleri konusunda uyarıyor.

Güvenlik araştırmacısı Mark Blaszczyk tarafından tespit edilen açık, özel olarak oluşturulmuş bir WAP Push SMS mesajıyla tetikleniyor. Sistemin söz konusu mesajı işlerken yaşadığı hata, telefonun normal çalışma düzenini bozarak cihazın kullanılamaz hale gelmesine neden olabiliyor.

TELEFONU KİLİTLEMEK İÇİN MESAJI AÇMAK GEREKMİYOR

Söz konusu güvenlik açığını daha tehlikeli hale getiren unsur, kullanıcının herhangi bir işlem yapmasının gerekmemesi. Özel olarak hazırlanan mesajın cihaz tarafından arka planda işlenmesi, saldırının gerçekleşmesi için yeterli olabiliyor.

Zafiyetin tetiklenmesiyle birlikte devam eden telefon görüşmeleri kesilebiliyor, hücresel ağ bağlantısı devre dışı kalabiliyor ve cihazın temel işlevleri çalışamaz hale gelebiliyor.

BAZI ANDROİD SÜRÜMLERİ İÇİN RİSK DEVAM EDİYOR

Yapılan incelemelerde sorunun Google Pixel ve Samsung Galaxy serisindeki bazı modellerde görüldüğü bildirildi. Android 12 ve üzerindeki sürümleri etkilediği belirtilen güvenlik açığının kapsamına ilişkin ayrıntılar ise cihaz modellerine ve yazılım sürümlerine göre değişebiliyor.

Google, Android 14 ve daha yeni sürümler için ekim ayı güvenlik güncellemesi kapsamında soruna yönelik düzeltme yayımladı. Ancak Android 13 ve daha eski sürümleri kullanan cihazlar için güvenlik riskinin devam edebileceği belirtiliyor.

Yayımlanan düzeltme sayesinde sistem, tehlikeli olarak değerlendirilen mesajları işleme almadan silebiliyor. Böylece açığın tetiklenmesine neden olan sürecin önüne geçilmesi hedefleniyor.

TELEFON SAHİPLERİNE GÜNCELLEME UYARISI

Uzmanlar, Android kullanıcılarının cihazlarında bulunan güvenlik güncellemelerini kontrol etmelerini ve mevcut yamaları yüklemelerini tavsiye ediyor.

Özellikle uzun süredir güncelleme almayan telefonların güvenlik durumu açısından kontrol edilmesi önem taşıyor. Kullanıcıların cihazlarının Android sürümünü ve güvenlik yaması tarihini kontrol ederek üreticinin sunduğu en güncel yazılımı kullanmaları öneriliyor.