Android’da “SMS of Death” Açığı Tek Bir Mesajla Telefon Görüşmelerini Kesebiliyor

Android ekosistemi, son günlerde “SMS of Death” (Ölüm SMS’i) olarak adlandırılan yeni bir güvenlik açığıyla sarsıldı. Bu açık, yalnızca tek bir SMS mesajı gönderilerek akıllı telefonun telefon görüşmelerini kesebiliyor, acil yardım çağrılarını durdurabiliyor ve cihazı kullanılamaz hâle getirebiliyor. Açığı keşfeden güvenlik araştırmacısı Mark Blaszczyk, sorunun Android’in WAP Push mesajlarını işleyen altyapısında, özellikle WapPushOverSms bileşeninde ortaya çıkan bir veri işleme hatasından kaynaklandığını belirtti.

WAP Push, operatörlerin cihazlara servis mesajları göndermesine imkan tanıyan bir protokoldür ve normal SMS’lerden farklı olarak mesaj içeriği, mesajlaşma uygulamasına ulaşmadan önce işletim sistemi tarafından arka planda işlenir. Blaszczyk’in raporuna göre, saldırganlar özel olarak hazırlanmış bir WAP Push SMS’i gönderdiğinde, Android’in mesaj başlığı uzunluğunu hesaplamada bir hata oluşuyor. Bu hata, telefon görüşmelerinden sorumlu "com.android.phone" sürecinin çökmesine yol açıyor ve işletim sistemi, hücresel bağlantıyı geçici olarak kesiyor.

Bu saldırının gerçekleşmesi için hedef kişinin telefon numarasının bilinmesi yeterli. Kullanıcı, mesajı açmak, bir dosya indirmek ya da bir bağlantıya tıklamak zorunda kalmıyor; zararlı SMS, mesajlaşma uygulamasının gelen kutusunda görünmüyor ve hiçbir bildirim üretmiyor. Dolayısıyla, kullanıcı saldırıyı tetikleyen numarayı da göremiyor. Açığın en çarpıcı etkisi, devam eden bir telefon görüşmesini aniden sonlandırması; testlerde her bir zararlı mesajın telefon hizmetinde yaklaşık bir ila iki saniyelik bir kesintiye neden olduğu kaydedildi. Acil yardım çağrıları da aynı şekilde kesilebiliyor.

Problemin etkileri yalnızca kısa süreli bağlantı kesintileriyle sınırlı kalmıyor. Android, işleyemediği zararlı mesajı SMS kuyruğunda tutabiliyor ve cihaz yeniden başlatıldığında aynı mesajı tekrar işlemeye çalışıyor. Bu durum, aynı hatanın yeniden tetiklenmesine ve cihazın sürekli kapanıp yeniden açılma döngüsüne girmesine sebep olabiliyor. Ayrıca, mobil operatörlerin teslim edilemeyen SMS’leri yeniden göndermesi, sorunun haftalarca sürebilecek kesintilere yol açmasına neden olabiliyor. Gerçekleştirilen testlerde tek bir zararlı mesajın bir haftaya kadar aralıklarla bağlantı kesintileri oluşturabildiği gözlemlendi.

Google, bu kritik açığı gidermek için bir güvenlik yaması hazırladığını ve Android 12 ile sonraki sürümlerde bu yamanın dağıtılacağını duyurdu. Kullanıcıların cihazlarını güncel tutmaları ve güvenlik güncellemelerini zamanında yüklemeleri, bu tür saldırıların etkisini azaltmanın en etkili yolu olarak vurgulandı. Uzmanlar, operatörlerin WAP Push mesajlarının işlenme sürecini yeniden gözden geçirmesi ve ek güvenlik kontrolleri eklemesi gerektiğini belirtiyor.