Android 12 ve Üzeri İçin Çökerten SMS Açığı

Android 12 ve üzeri sürümleri kullanan akıllı telefonlar, arka planda gelen özel bir kısa mesajla doğrudan kilitlenmesine yol açan kritik bir açıkla karşı karşıya. Onedio’nun aktardığına göre, bu zafiyet sayesinde kötü amaçlı kişiler herhangi bir kullanıcı etkileşimine gerek kalmadan hedef cihazları devre dışı bırakabiliyor.

Hangi Android sürümleri risk altında?

Güvenlik açığı, özellikle Android 12 ve daha güncel işletim sistemi sürümlerini kullanan modelleri etkiliyor. Daha eski sürümlerin bu durumdan etkilenip etkilenmediği henüz bilinmiyor. Güncel ekosistemin büyük kısmını oluşturan bu sürümlerdeki cihazlar, arka planda gelen bu veri paketini işlerken sistem çökmesi yaşıyor.

Yine de bu durum, her telefonun anında hedef alınacağı anlamına gelmiyor. Açığın kullanılabilmesi için saldırganın numaranızı bilmesi ve bu özel mesajı hattınıza göndermesi gerekiyor. Ancak hedefli saldırılarda bu açık, cihazı geçici olarak kullanılamaz hale getirmek için yeterli oluyor.

Teknik Arka Plan: Bu Çökmeler Neden Yaşanıyor?

Mobil işletim sistemleri, gelen kısa mesajları ve bildirimleri işlemek için belirli arka plan servisleri kullanır. Android mimarisinde, SMS protokolünü yürüten servisler gelen veriyi ham biçimde alır ve karakter kodlaması, Unicode karakter setleri veya özel kontrol dizgileri üzerinden ayrıştırır. Zafiyetin temel kaynağı, bu ayrıştırma (parsing) sürecindeki mantık hatalarıdır.

Hazırlanan özel mesaj, standart SMS protokolünün sınırlarını zorlayan veya çakışmaya neden olan Unicode karakter kombinasyonları içeriyor. Sistem, bu karakter dizisini okumaya çalıştığı an bellek yönetimi (memory management) tarafında beklenmeyen bir istisnayla (exception) karşılaşıyor. İşletim sistemi bu istisnayı güvenli bir şekilde ele alamadığı için, çekirdek (kernel) veya kritik arayüz servisleri çöküyor ve cihaz yeniden başlatma döngüsüne giriyor.

Ölüm SMS’i telefona ne yapıyor?

Sistem kaynaklarının hatalı yönetilmesine neden olan mesaj, alındığı anda işletim sisteminin servislerinin kilitlenmesine yol açıyor. Kullanıcılar, ekranda herhangi bir uyarı görmeden cihazın donduğunu veya yeniden başlama döngüsüne girdiğini fark ediyor. Arka planda işlenen veri, sistemin normal akışını bozuyor.

Geçmişte de farklı mobil işletim sistemlerinde benzer çökerten mesaj senaryolarıyla karşılaşılmıştı. Android 12 ve sonrasındaki bu zafiyet, modern güvenlik duvarlarının arka plandaki ham veri akışını her zaman filtreleyemediğini gösteriyor. Mesajlaşma protokollerinin karmaşıklığı, bu tarz açıkların sistemin derinliklerinde saklanmasına zemin hazırlıyor.

Pratik Önlemler ve Cihazı Kurtarma Yolları

Zafiyet yeni duyurulduğu ve üreticilerden henüz resmi bir yama gelmediği için kullanıcıların alabileceği doğrudan bir önlem bulunmuyor. Bilinmeyen numaralardan gelen şüpheli mesajları silmek her ne kadar standart bir alışkanlık olsa da, bu açık arka planda işlendiği için gelen kutusuna düşen veri bile çökme tetikleyebiliyor.

Eğer cihazınız bu tür bir mesaj yüzünden sürekli yeniden başlama döngüsüne (bootloop) girdiyse, birkaç kurtarma adımı denenebilir:

• Cihazı Güvenli Mod’da (Safe Mode) başlatmayı deneyin. Güvenli mod, üçüncü taraf servisleri devre dışı bıraktığı için mesajın arka planda işlenmesini engelleyebilir.
• Güvenli modda açıldıktan sonra, son gelen şüpheli mesajı doğrudan silin.
• Eğer döngü çok şiddetliyse ve güvenli moda erişilemiyorsa, cihazı kurtarma moduna (Recovery Mode) alarak fabrika ayarlarına sıfırlamak (factory reset) tek kalıcı çözüm olabilir. Ancak bu işlem telefonunuzdaki yedeklenmemiş verileri sikecektir.

Önümüzdeki günlerde Google veya üreticilerin güvenlik bültenleri aracılığıyla yama yayınlaması bekleniyor. Cihazınızı korumak için sistem güncellemelerini takip edebilir ve yayınlandığı anda en son güvenlik paketini yükleyebilirsiniz.