Android cihazlarda tek SMS ile aramaları kesen güvenlik açığı tespit edildi

Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen ve "SMS of Death" (Ölüm SMS'i) olarak adlandırılan yeni bir güvenlik açığı, Android işletim sistemine sahip telefonlarda tek bir SMS ile arama hizmetlerini devre dışı bırakabiliyor.

Saldırı, Android'in WAP Push adı verilen veri mesajı sistemindeki bir hatayı kullanıyor. Özel olarak hazırlanan 8 baytlık bir veri paketi gönderildiğinde, sistemin bu değeri işlerken matematiksel bir taşma hatası yaşadığı ve çağrı mekanizmasını yöneten temel bileşenin çöktüğü belirtiliyor. Bu durum, devam eden telefon görüşmelerinin ve acil yardım aramalarının aniden kesilmesine, cihazın hücresel şebeke bağlantısını kaybetmesine yol açıyor.

Araştırmacı, sorunun Google Pixel ve Samsung Galaxy modellerinde test edilerek doğrulandığını ifade etti. Bazı durumlarda cihazı tekrar çalışır hale getirmek için teknik müdahale gerekebiliyor.

Blaszczyk, sorunu ilk olarak Mayıs 2026'da Google'a bildirdiğini ancak şirketin ilk değerlendirmesinde bu durumu bir güvenlik sorunu olarak kabul etmediğini belirtti. Google'ın bu zafiyete yönelik hazırladığı yamanın Kasım ayı güvenlik bültenine dahil edilmesi bekleniyor.