Teknokulis Haberler Android telefonlarda kritik zafiyet: 'Ölüm SMS'i' cihazları çökertiyor

Android telefonlarda kritik zafiyet: "Ölüm SMS'i" cihazları çökertiyor

Android işletim sistemli telefonlarda, siber saldırganların uzaktan cihazı tamamen kullanılamaz hale getirmesine olanak tanıyan kritik bir güvenlik açığı tespit edildi. Uzmanlar tarafından "Ölüm SMS'i" olarak adlandırılan bu açık, telefon görüşmelerini aniden kesintiye uğratıyor ve cihazın sürekli olarak kendi kendine yeniden başlatılmasına neden oluyor.

Etik hacker Gregor Spagnolo'nun aktardığı bilgilere göre, bu durum oldukça tehlikeli bir "sıfır tıklama" (zero-click) saldırısı olarak sınıflandırılıyor. Saldırganlar, özel olarak hazırlanmış zararlı bir mesajı WAP Push teknolojisi üzerinden hedefe iletiyor. Gelen mesaj, kurbanın SMS kutusuna hiç düşmeden doğrudan arka planda otomatik olarak işleniyor. Kullanıcının mesaja tıklamasına veya mesajı görmesine dahi gerek kalmadan tetiklenen bu açık, telefonu sonsuz bir yeniden başlatma (boot loop) döngüsüne sokuyor. Cihazı bu döngüden kurtarmak ise çoğu zaman telefonun fabrika ayarlarına sıfırlanmasını ve dolayısıyla tüm kişisel verilerin kalıcı olarak silinmesini gerektiriyor.

Söz konusu güvenlik zafiyetinin Android 12 sürümünden en güncel Android 17 sürümüne kadar tüm telefonları etkilediği belirtildi. Teknoloji devi Google, sorunu çözmek amacıyla haziran ayında bir güvenlik yaması hazırlayıp bunu ekim güncellemelerine dahil etmiş olsa da, yamanın cihazlara ulaşıp ulaşmaması telefon üreticilerinin yazılım destek politikalarına bağlı. Yetkililer, tüm Android kullanıcılarının cihazlarının "Ayarlar" menüsü üzerinden yazılım güncellemelerini acilen kontrol edip yüklemeleri gerektiği konusunda uyarıyor.

HABERİN DEVAMI
X
Sitelerimizde reklam ve pazarlama faaliyetlerinin yürütülmesi amaçları ile çerezler kullanılmaktadır.

Bu çerezler, kullanıcıların tarayıcı ve cihazlarını tanımlayarak çalışır.

İnternet sitemizin düzgün çalışması, kişiselleştirilmiş reklam deneyimi, internet sitemizi optimize edebilmemiz, ziyaret tercihlerinizi hatırlayabilmemiz için veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız.

Bu çerezlere izin vermeniz halinde sizlere özel kişiselleştirilmiş reklamlar sunabilir, sayfalarımızda sizlere daha iyi reklam deneyimi yaşatabiliriz. Bunu yaparken amacımızın size daha iyi reklam bir deneyimi sunmak olduğunu ve sizlere en iyi içerikleri sunabilmek adına elimizden gelen çabayı gösterdiğimizi ve bu noktada, reklamların maliyetlerimizi karşılamak noktasında tek gelir kalemimiz olduğunu sizlere hatırlatmak isteriz.