Android işletim sistemine sahip akıllı telefonlarda tespit edilen yeni bir güvenlik açığı, milyonlarca kullanıcıyı ilgilendiren bir riski gündeme taşıdı. Güvenlik araştırmacısı Mark Blaszczyk tarafından ortaya çıkarılan ve “Ölüm SMS'i” (SMS of Death) olarak adlandırılan açık, özel olarak hazırlanmış bir mesaj aracılığıyla telefonların iletişim işlevlerinin durmasına ve bazı durumlarda cihazların kullanılamaz hale gelmesine neden olabiliyor.
Android 12 ve üzeri sürümleri etkilediği belirtilen güvenlik sorununun en dikkat çekici yönü ise kullanıcıların herhangi bir işlem yapmasına gerek kalmadan tetiklenebilmesi.
Osmaniye'de de Android işletim sistemine sahip telefon kullanan vatandaşları ilgilendiren güvenlik açığına karşı, özellikle güncel sürümleri kullanan cihazların güvenlik yamalarının kontrol edilmesi öneriliyor.
Ölüm SMS'i Telefonları Nasıl Çökertiyor?
Güvenlik araştırmacısı Mark Blaszczyk'in tespitine göre sorun, Android işletim sisteminin telefon altyapısında bulunan bir mesaj işleme hatasından kaynaklanıyor.
Özel olarak hazırlanmış bir WAP Push SMS mesajı, telefonun işletim sistemi tarafından doğru şekilde işlenemiyor. Bu durum, cihazın hücresel iletişim hizmetlerinde hata oluşmasına yol açıyor.
Zararlı mesajın gelen kutusunda görünmemesi, güvenlik açığını daha da dikkat çekici hale getiriyor. Mesaj, kullanıcıya gösterilmeden doğrudan işletim sistemi tarafından arka planda işlenmeye çalışılıyor.
Bu sırada telefon görüşmeleri aniden kesilebiliyor ve cihazın hücresel servisleri durabiliyor. Benzer biçimde hazırlanmış mesajların art arda gönderilmesi durumunda ise telefonun tamamen kullanılamaz hale gelebildiği belirtiliyor.
Mesajı Açmadan Telefon Kilitlenebiliyor
Ortaya çıkarılan güvenlik açığı, klasik SMS dolandırıcılığı yöntemlerinden farklı özellikler taşıyor.
Normal şartlarda kimlik avı saldırılarında kullanıcıların sahte bir bağlantıya tıklaması, zararlı bir dosyayı indirmesi veya kişisel bilgilerini paylaşması hedefleniyor.
Ancak “Ölüm SMS'i” olarak adlandırılan saldırıda böyle bir kullanıcı etkileşimine ihtiyaç duyulmuyor.
Araştırmacının aktardığına göre zararlı mesaj, telefonun işletim sistemi tarafından otomatik olarak işleniyor. Bu nedenle kullanıcı mesajı açmasa ve herhangi bir bağlantıya tıklamasa bile cihazın iletişim işlevlerinde sorun yaşanabiliyor.
Art arda gönderilen zararlı mesajların telefonun çalışmasını ciddi biçimde etkileyebildiği, bazı durumlarda cihazın yeniden kullanılabilmesi için teknik desteğe ihtiyaç duyulabildiği ifade ediliyor.
Samsung Ve Google Pixel Telefonlarda Tespit Edildi
Güvenlik araştırmacıları tarafından yapılan testlerde sorunun Google Pixel ve Samsung Galaxy telefonlarında görüldüğü bildirildi.
Bununla birlikte güvenlik açığının yalnızca bu iki markayla sınırlı olmadığı, Android 12 ve sonraki işletim sistemi sürümlerini kullanan diğer cihazların da risk kapsamında değerlendirildiği belirtildi.
Ancak güvenlik açığının bulunması, söz konusu işletim sistemlerini kullanan bütün telefonların mutlaka çökeceği anlamına gelmiyor.
Riskin cihazın yazılım sürümüne ve ilgili güvenlik düzeltmesinin yüklenip yüklenmediğine bağlı olduğu belirtiliyor.
Google Güvenlik Açığı İçin Güncelleme Yayımladı
Haberde yer alan bilgilere göre güvenlik sorunu, araştırmacılar tarafından ilk olarak mayıs ayında Google'a bildirildi.
Google'ın başlangıçta söz konusu iddiaları reddettiği, daha sonra Android mühendislik ekibinin sorunu gidermek amacıyla çalışma yürüttüğü aktarıldı.
Ekim ayında yayımlanan güvenlik güncellemesiyle Android 14 ve üzeri sürümler için bir düzeltme geliştirildiği belirtildi.
Düzeltmenin, potansiyel olarak zararlı mesajlardan birini sistem tarafından tanıyarak işlenmeden silinmesini sağlayacak şekilde hazırlandığı ifade edildi.
Böylece işletim sisteminin söz konusu mesajı işlemeye çalışması sırasında ortaya çıkan hatanın önüne geçilmesi hedeflendi.
Android 13 Ve Daha Eski Sürümleri Kullananlar Risk Altında
Güvenlik açığına ilişkin açıklamalarda Android 13 ve daha eski sürümleri kullanan telefonların savunmasız kalabildiğine dikkat çekildi.
Android 14 ve üzeri işletim sistemi sürümleri için güvenlik düzeltmesi yayımlandığı belirtilirken eski sürümleri kullanan cihazlarda aynı korumanın bulunmayabileceği aktarıldı.
Bu nedenle kullanıcıların yalnızca telefonlarının Android sürümünü değil, son güvenlik güncellemesinin yüklenip yüklenmediğini de kontrol etmesi önem taşıyor.
Kaynak haberde Android 13 ve daha eski sürümlerdeki tüm cihazlar için geçerli bir düzeltme yöntemi açıklanmadı.
Android Telefonlarda Güvenlik Güncellemesi Nasıl Kontrol Edilir?
Android 14 veya daha yeni bir işletim sistemi kullanan vatandaşların, telefonlarının ayarlar bölümünden güvenlik güncellemelerini kontrol etmeleri öneriliyor.
Cihazın marka ve modeline göre menü isimleri değişebilmekle birlikte güvenlik güncellemelerine genellikle Ayarlar bölümündeki yazılım veya sistem güncellemesi seçeneklerinden ulaşılabiliyor.
Kullanıcıların ekim ayına ait güvenlik yamasının cihazlarına ulaşıp ulaşmadığını kontrol etmeleri ve mevcut güncellemeleri yüklemeleri tavsiye ediliyor.
Güncellemenin telefonlara ulaşma zamanı üreticiye ve modele göre farklılık gösterebileceğinden, kullanıcıların kendi cihaz üreticilerinin yayımladığı güvenlik duyurularını takip etmeleri de önem taşıyor.
