Android cihazları çökertebilen "Ölüm SMS'i" güvenlik açığı tespit edildi

CVE-2026-58882 koduyla takip edilen açık, özel olarak hazırlanmış bir WAP Push SMS mesajının arka planda işlenmesiyle cihazın hücresel servislerini çökertebiliyor. Zafiyetin, kullanıcının gelen mesaja tıklamasına veya herhangi bir işlem yapmasına gerek kalmadan (zero-click) tetiklendiği belirtiliyor.

Saldırı yöntemi, Android işletim sisteminin telefon altyapısındaki (com.android.phone) bir kodlama hatasından kaynaklanıyor. Zararlı mesajın gelen kutusuna düşmeden doğrudan arka planda işlenmesi nedeniyle, üçüncü taraf SMS uygulamaları veya cihaz ayarları üzerinden koruma sağlanamıyor.

Donanım Günlüğü, zafiyetin Android 12 ile Android 17 arasındaki tüm sürümlerde mevcut olduğunu ve Google Pixel ile Samsung Galaxy (A serisi dahil) modellerinde %100 başarıyla tetiklendiğini bildirdi. Diğer kaynaklar ise sorunun şu ana kadar Google Pixel ve Samsung Galaxy modellerinde tespit edildiğini, ancak teorik olarak Android 12 ve üzeri tüm cihazları ilgilendirdiğini aktardı.

Google, Android 14 ve üzeri sürümleri korumak amacıyla Ekim 2026 güvenlik yamasıyla kalıcı bir çözüm yayımladı. Yeni yama ile sistem, potansiyel olarak zararlı mesajları tanıyarak işlemeye çalışmak yerine doğrudan siliyor.