Android işletim sisteminde keşfedilen kritik bir açık, kullanıcılar gelen kutularını açmasalar dahi özel olarak iletilen tek bir SMS mesajıyla mobil ağ bağlantısının kopmasına, çağrıların kesilmesine ve cihazların sürekli yeniden başlama döngüsüne girmesine yol açıyor.
BleepingComputer tarafından paylaşılan ayrıntılara göre, güvenlik araştırmacısı Mark Blaszczyk’in tespit ettiği ve CVE-2026-58882 koduyla kayıtlara geçen zafiyet doğrudan telefon hizmetlerini idare eden sistem bileşenini hedef alıyor. WAP Push protokolü üzerinden arka planda otomatik işlenen veriler, ekranda veya gelen kutusunda herhangi bir bildirim oluşturmadan işletim sisteminin çökmesine neden oluyor.
Gerçekleştirilen teknik denemeler, kötü amaçlı iletilerin acil çağrıları dahi yarıda kesebildiğini ortaya koydu. Blaszczyk tarafından Google Pixel ve Samsung Galaxy serisi telefonlarda yapılan testlerde, arka arkaya gönderilen yaklaşık 20 mesajın ardından cihazların kilitlendiği, kimi durumların teknik servis müdahalesi veya fabrika ayarlarına sıfırlama işlemi gerektirdiği saptandı.
Eski Modeller ve Güncelleme Almayan Cihazlar Risk Altında
Açığın Android 12, 13, 14, 15 ve 16 sürümlerinde mevcut olduğu, daha yeni sürümlerde de ilgili kod yapısının yer aldığı kaydedildi. Google söz konusu açığa yönelik yazılım yamasını haziran ayında hazırlarken, araştırmacının aktardığı bilgiye göre onarım paketi Android 14, 15, 16 ve 17 sistemleri için ekim ayı bültenine entegre edildi.
Kötü niyetli mesajlar kullanıcı etkileşimi olmaksızın çalıştığı için bilinmeyen SMS’leri silmek ya da açmamak koruma sağlamıyor. Üreticilerin dağıtım takvimine bağlı olarak telefonlara ulaşan en son güvenlik yamalarının sistem ayarlarından denetlenip yüklenmesi yegane önlem olarak gösteriliyor.
