Mobil işletim sistemi Android üzerinde keşfedilen kritik bir açık, kullanıcı etkileşimine ihtiyaç duymaksızın cihazların işlevsiz kalmasına yol açabiliyor. Özel tasarlanmış metin iletileri üzerinden yürütülen bu zafiyet, telekomünikasyon altyapısını felç ederek çağrıları sonlandırabiliyor ve işletim sistemini sürekli bir yeniden başlama döngüsüne sokabiliyor.
Siber güvenlik uzmanı Mark Blaszczyk tarafından saptanan ve CVE-2026-58882 referansıyla kayıtlara geçen açık, sistem seviyesindeki telefon servislerini doğrudan hedef alıyor. BleepingComputer platformunun paylaştığı teknik verilere göre akış, arka planda veri aktarımı sağlayan WAP Push protokolü üzerinden tetikleniyor. Kullanıcının gelen kutusuna herhangi bir bildirim düşmediği için gelen zararlı paket doğrudan sistem mimarisinde çalıştırılıyor.
Söz konusu saldırı mekanizması, hücresel ağ yönetimini sekteye uğratarak acil arama dahil tüm sesli iletişimi kesintiye uğratabiliyor. Yapılan laboratuvar testlerinde art arda iletilen yaklaşık 20 mesajın donanımı kilitlediği, yazılımın kendini toparlayamayarak fabrika ayarlarına döndürülmesini ya da harici teknik servisi zorunlu kıldığı gözlendi. Risk faktörü Google Pixel ve Samsung Galaxy ürün gruplarında somut olarak teyit edildi.
Zafiyet Android 12, 13, 14, 15 ve 16 versiyonlarını kapsarken, kod yapısının daha ileri sürümlerde de yer aldığı belirtiliyor. Teknoloji devi Google, haziran ayında geliştirdiği güvenlik yamasını Android 14, 15, 16 ve 17 platformları için ekim ayı dağıtım paketine entegre etti. Cihaz üreticilerinin dağıtım takvimine bağlı olarak güncellemeyi henüz almamış veya aktif yazılım desteği kesilmiş modeller en yüksek risk grubunu oluşturuyor.
