Android işletim sisteminde keşfedilen kritik bir güvenlik açığı, özel olarak hazırlanan tek bir SMS ile cihazların kilitlenmesine ve çağrıların kesilmesine yol açabiliyor. Google risk için yama yayımlarken, henüz güncellenmemiş modeller tehdit altında kalmayı sürdürüyor.
Güvenlik uzmanı Mark Blaszczyk tarafından saptanan ve BleepingComputer platformunun paylaştığı CVE-2026-58882 kayıtlı zafiyet, kötü niyetli metinlerin telefon servislerini yöneten mekanizmayı devre dışı bırakmasını sağlıyor. Kullanıcıların gelen iletiyi açmasına gerek kalmadan cihaz üzerinde etki gösteren açık, WAP Push teknolojisi vasıtasıyla hayata geçiriliyor.
İşletim sistemi bu iletileri ekrana yansıtmadan arka planda çalıştırdığı için gelen kutusunda herhangi bir iz kalmıyor. Cihaza ulaşan zararlı içerik ağ bağını kopararak mevcut görüşmeleri ve acil yardım aramalarını sonlandırabiliyor. Blaszczyk tarafından gerçekleştirilen denemeler, peş peşe iletilen yaklaşık 20 mesajın Google Pixel ile Samsung Galaxy aygıtlarını durmaksızın yeniden başlama döngüsüne soktuğunu belgeledi.
Risk Kapsamındaki Sürümler ve Yama Durumu
Tespit edilen açık Android 12, 13, 14, 15 ve 16 versiyonlarında doğrulanırken, ilgili kod mimarisinin daha güncel yapılarda da yer aldığı kaydedildi. Google söz konusu zafiyete yönelik onarım paketini haziran ayında hazırladı.
Güvenlik düzeltmesi Android 14, 15, 16 ve 17 sistemlerine ekim ayı güncelleme paketiyle entegre edildi. Üretici firmaların dağıtım takvimine bağlı olarak dağıtılan yamanın, yazılım desteği kesilmiş eski telefonlara ulaşamayacak olması bu cihazlardaki tehdit seviyesini artırıyor.
Mesajları silmek ya da görüntülememek saldırı mekanizmasını engellemediğinden, kullanıcıların ayarlar menüsündeki yazılım denetimi kısmından en son güvenlik sürümünü yüklemeleri gerekiyor.
Yorumlar kapalı.