Güvenlik açığının, Android cihazların özel olarak hazırlanmış bir WAP Push SMS mesajını işleme biçiminden kaynaklandığı belirtildi. Normal SMS'lerden farklı olarak bu mesajlar, kullanıcının gelen kutusunda görünmeden işletim sistemi tarafından arka planda işlenmeye çalışılıyor.
Bu işlem sırasında ortaya çıkan hata, telefon görüşmelerinin aniden kesilmesine ve cihazın hücresel bağlantı hizmetinin durmasına yol açabiliyor. Aynı formatta hazırlanmış mesajların art arda gönderilmesi durumunda ise telefon tamamen kullanılamaz hale gelebiliyor. Cihazın yeniden çalışır duruma getirilmesi için teknik desteğe ihtiyaç duyulabileceği ifade ediliyor.
KULLANICININ MESAJI AÇMASI GEREKMİYOR
“Ölüm SMS'i” olarak tanımlanan saldırının en dikkat çekici özelliği, kullanıcının herhangi bir işlem yapmasını gerektirmemesi. Klasik kimlik avı saldırılarından farklı olarak mesajdaki bir bağlantıya tıklamak veya içeriği açmak gerekmiyor. Zararlı mesajın cihaza ulaşması ve sistem tarafından işlenmeye çalışılması, sorunun ortaya çıkması için yeterli olabiliyor.
Araştırmacının gerçekleştirdiği testlerde güvenlik açığının Google Pixel ve Samsung Galaxy modellerinde de görüldüğü aktarıldı. Android 12 ve üzeri sürümlerin risk kapsamında olduğu belirtilirken, etkilenen cihazların kapsamının geniş olabileceğine dikkat çekildi.
GOOGLE EKİM GÜVENLİK GÜNCELLEMESİYLE DÜZELTTİ
Güvenlik açığının mayıs ayında Google'a bildirildiği, ancak şirketin ilk aşamada araştırmacıların iddialarını kabul etmediği öne sürüldü. Daha sonra Android mühendislik ekibinin soruna yönelik bir düzeltme geliştirdiği ve Android 14 ile sonraki sürümleri kullanan cihazlar için ekim ayı güvenlik güncellemesiyle çözümü sunduğu belirtildi.
Geliştirilen güvenlik önleminin çalışma prensibi ise zararlı olabilecek mesajların tespit edilmesine dayanıyor. Sistem, potansiyel olarak tehlikeli mesajları işlemek yerine doğrudan siliyor. Böylece telefon altyapısında çökme meydana gelmesinin önüne geçilmesi hedefleniyor.
ESKİ ANDROID TELEFONLAR İÇİN RİSK SÜRÜYOR
Android 13 ve daha eski sürümleri kullanan cihazlar için aynı düzeltmenin sunulup sunulmadığına ilişkin belirsizlik, eski telefon sahipleri açısından endişe yaratıyor. Bu cihazların güvenlik açığına karşı savunmasız kalabileceği ifade ediliyor.
Daha güncel Android sürümlerini kullananların ise telefonlarının ayarlar bölümünden güvenlik güncellemelerini kontrol etmeleri ve mevcut ekim ayı güvenlik yamasını yüklemeleri öneriliyor. Kullanıcıların cihazlarının güncel güvenlik yamalarını alıp almadığını kontrol etmesi, benzer tehditlere karşı alınabilecek en önemli önlemler arasında gösteriliyor.
