SMS of Death açığı olarak adlandırılan CVE-2026-58882, özel hazırlanmış tek bir mesajla Android telefonları çökertebiliyor. Açık Ekim 2026 güvenlik yamasıyla kapatıldı.
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster "SMS of Death" adı verilen Android açığı, özel hazırlanmış tek bir kısa mesajla telefonu çökertebiliyor.Açık hücresel hizmeti aksatabiliyor, acil aramalar dahil devam eden aramaları kesebiliyor.CVE-2026-58882 koduyla takip edilen açık için güvenlik yaması yayımlandı. Google'da SDN'yi tercih edilen kaynak yap Android dünyasında SMS of Death açığı adıyla anılan yeni bir güvenlik zafiyeti ortaya çıktı. Bulguları ise yama yayımlandıktan sonra güvenlik araştırmacısı Mark Blah paylaştı. Açık, CVE-2026-58882 koduyla takip ediliyor. Bu kod, zafiyetin takip numarası olarak kullanılıyor.
Saldırganlar özel hazırlanmış bir kısa mesaj göndererek hücresel hizmeti uzaktan aksatabiliyor. Ayrıca telefonu doğrudan çökertmek de mümkün. Üstelik kullanıcının hiçbir işlem yapmasına gerek yok. Yani kurbanın mesaja dokunması şart değil.
Açık, devam eden aramaları da kesebiliyor. Bunların arasında acil aramalar da var. Bu yüzden risk yalnızca mesajlaşmayla sınırlı kalmıyor. Çünkü Android mesajı gelen kutusuna düşmeden önce işliyor. Dolayısıyla kurban, çökmenin nedenini göremiyor.
Yorum Yap