Dokunmadan telefonu çökerten korkunç açık: Ekrana bile bakmadan cihaz anında kilitleniyor

Android işletim sisteminde ortaya çıkan yeni bir güvenlik açığı, milyonlarca akıllı telefon kullanıcısını potansiyel tehlike altına soktu. "SMS of Death" adıyla anılan bu zafiyet, kullanıcının hiçbir işlem yapmasına gerek olmadan cihazı tamamen çökertebiliyor.

Ekrana dokunmaya, bir bağlantıya tıklamaya veya gelen kutusunu açmaya dahi gerek duymadan çalışan bu açığın, saldırganlar tarafından uzaktan tek bir özel mesajla tetiklenebildiği belirlendi. Söz konusu mesaj, tüm telefon görüşmelerini anında kesiyor ve cihazı sonu gelmeyen bir yeniden başlatma döngüsüne sokuyor.

Gelen Mesaj Sistemi Tamamen Felç Ediyor

Güvenlik araştırmacısı Mark Blaszczyk tarafından tespit edilen ve CVE-2026-58882 koduyla kayıt altına alınan bu tehdit, operatörlerin ayar iletmek için kullandığı eski WAP Push protokolünü istismar ediyor.

Saldırganlar yalnızca 8 baytlık özel bir veri paketi gönderdiğinde, sistem gelen sayısal değeri işlerken matematiksel bir taşma hatası yaşıyor. Bu hatada pozitif bir sayı aniden negatife dönüyor. Kullanıcının gelen kutusuna hiçbir bildirim ya da numara düşmezken, Android'in çağrı mekanizmasını yöneten temel bileşeni anında çöküyor.

O sırada yapılmakta olan görüşmeler birdenbire sonlanıyor ve hayati önem taşıyan acil durum hatlarına erişim bile kesintiye uğruyor.

Telefonlar Kapanıp Açılma Döngüsüne Giriyor

Tehlikenin boyutu yalnızca kesilen görüşmelerle sınırlı kalmıyor. Cihaz mesajın başarıyla alındığını operatöre iletemediğinde, şebeke aynı paketi art arda göndermeye devam ediyor ya da mesaj kuyrukta kalarak telefonun her açılışında yeniden çalıştırılıyor.

Yaklaşık yirmi zararlı iletinin hedefi olan bir telefon, sürekli kapanıp açılan bir döngüye girerek tamamen kullanılamaz hale gelebiliyor. Android'in dahili kurtarma kalkanı devreye girdiğinde ise kullanıcılar cihazı yeniden çalıştırabilmek adına tüm kişisel verilerin silinmesini göze alarak fabrika ayarlarına sıfırlama yapmak zorunda kalıyor.

Risk Altındaki Modeller ve Tartışma Yaratan İddialar

Araştırmacının Mayıs 2026'daki ilk başvurusunu bir güvenlik açığı olarak değerlendirmeyen Google'ın, konuyu arka planda kısa süre içinde ekim ayı güvenlik paketlerine sessizce dahil ettiği ortaya çıktı. Bu durum teknoloji dünyasında yeni bir tartışmanın da fitilini ateşledi.

Yapılan testlerde aşağıdaki bulgular tespit edildi:

• Pixel 9 modelinde açığın her seferinde çalıştığı kanıtlandı
• Bazı Samsung Galaxy A serisi modellerinde de zafiyet doğrulandı
• Android 12 ve üzeri sürümlerdeki eski kod tabanı sorunun ana kaynağını oluşturuyor

Kesin Çözüm Ne?

Saldırının kullanıcının hiçbir eylemine bağlı olmadan ve tamamen sessizce gerçekleştiği belirtiliyor. Bu nedenle şüpheli linklere tıklamamak gibi klasik güvenlik tedbirleri bu kez koruma sağlamıyor. Uzmanların tavsiyesi net: Üreticilerin sunduğu en son güvenlik güncellemelerini vakit kaybetmeden yüklemek şu aşamada sunulan en etkili koruma yöntemi.