Android'de «Message of Death» açığı telefonları çökertebiliyor

Bir güvenlik araştırmacısı, Android işletim sisteminde geniş endişe yaratan yeni bir açık tespit etti. Kötü amaçlı bir kısa mesaj, telefonu uzaktan devre dışı bırakabiliyor. Kullanıcının mesajı açması ya da bir bağlantıya tıklaması gerekmiyor.

«Message of Death» (Ölüm Mesajı) adı verilen açık, Android'in belirli bir mesaj türünü işleme biçiminden yararlanıyor. Bunun sonucunda iletişim hizmetleri durabiliyor, süren aramalar kesilebiliyor ve bazı durumlarda telefon sürekli yeniden başlatma döngüsüne girebiliyor.

Sorun WAP Push mesajlarında

Sorunun kaynağı, işletim sistemi tarafından otomatik işlenen ve genellikle olağan SMS gelen kutusunda görünmeyen WAP Push mesajları. Açığı bulan araştırmacıya göre hatalı biçimde hazırlanmış bir mesaj, Android'in iletişim sisteminde arızaya yol açabiliyor.

En endişe verici nokta ise telefonun etkilenmesi için kullanıcının hiçbir şey yapmasına gerek olmaması. Mesajın cihaza ulaşması yeterli. Mesaj ağ tarafından tekrar tekrar gönderilirse sorun sürebiliyor ve telefon durmaksızın yeniden başlayabiliyor.

Düzeltme ve öneriler

Bilgilere göre Google soruna yönelik bir düzeltme hazırladı. Koruma, son güvenlik güncellemeleri aracılığıyla yeni Android sürümlerini çalıştıran bazı cihazlara ulaştı. Düzenli güvenlik güncellemesi almayan eski telefonlar ise daha fazla risk altında kalabilir.

Kullanıcıların cihazlarındaki güvenlik yaması düzeyini kontrol etmesi ve mevcut en yeni Android sürümünü yüklemesi öneriliyor.

Açık, telefon hizmetlerini aksatmayı hedefliyor. Şimdiye kadar parola ya da kişisel veri çalmak için kullanıldığına dair kesin bir kanıt yok. Android kullanıcılarına karşı geniş çaplı bir saldırı da tespit edilmedi. Yine de olay, güncellemeleri ertelememenin önemini hatırlatıyor: basit bir güvenlik yamasi, telefonun normal çalışmasıyla ansızın çökmesi arasındaki farkı yaratabilir.