Android işletim sisteminde ortaya çıkarılan yeni bir güvenlik açığı, kullanıcılar hiçbir bildirim görmeden veya mesaja tıklamadan cihazların kilitlenmesine, aramaların kesilmesine ve telefonların durmaksızın yeniden başlamasına neden oluyor; Google açığı kapatmak için düzeltme hazırladı.
Siber güvenlik uzmanı Mark Blaszczyk tarafından keşfedilen ve BleepingComputer’ın paylaştığı CVE-2026-58882 referanslı açık, telefon servislerini idare eden işletim sistemi mekanizmasını doğrudan devre dışı bırakıyor. Saldırganlar, cihazlara otomatik veri aktarımı sağlayan WAP Push mesajlaşma protokolünü istismar ederek hedeflerine ulaşıyor.
Hedef alınan Android telefon, bu zararlı iletileri ekrana yansıtmadan arka planda çalıştırıyor. Kullanıcı gelen kutusunda herhangi bir hareketlilik, numara veya bağlantı görmezken; şebeke yönetimi aniden duruyor, aktif telefon görüşmeleri ile acil durum aramaları yarıda kalıyor.
Arka Arkaya Gelen İletiler Telefonu Kilitliyor
Sistemi test eden Blaszczyk, Google Pixel ile Samsung Galaxy modellerine peş peşe 20 civarında özel mesaj yollandığında cihazların çökme döngüsüne sürüklendiğini tespit etti. Bu durumdaki telefonların toparlanabilmesi için bazen harici teknik müdahale ya da cihazı fabrika ayarlarına döndürmek gerekiyor.
İncelemeler; Android 12, 13, 14, 15 ve 16 sürümlerinin bu tehditten etkilendiğini ve ilgili kodların yeni sürümlerde de yer aldığını gösteriyor. Google yama paketini haziran ayında hazırlarken, söz konusu onarım Android 14, 15, 16 ve 17 sistemleri için sunulan ekim ayı güvenlik paketlerine eklendi.
Mesajları silmek veya açmamak arka plan işletimini engellemediği için korunmanın tek yolu üreticilerin sunduğu en son yazılım güncellemelerini cihaza kurmaktan geçiyor. Güncelleme desteği kesilen eski model telefonlar ise güvenlik yamalarını alamadıkları için saldırılara açık kalmayı sürdürüyor.
