Android telefonların arama hizmetini kullanıcı mesajı açmadan çökertebilen bir güvenlik açığı ortaya çıktı. Araştırmacının paylaştığı düzeltme bilgileri, soruna karşı Android kaynak kodunda değişiklik yapıldığını gösteriyor. Buradaki tehdit, sıradan istenmeyen mesajları engelleme yöntemlerinden farklı bir noktada duruyor. Özel hazırlanmış mesaj, ekranda bir bağlantıya dokunmanızı gerektirmeden telefon hizmetini etkileyebiliyor.
Mark Blaszczyk’in incelediği sorun, WAP Push mesajlarının işlenmesi sırasında ortaya çıkıyor. Bu tür mesajları sistemin telefonla ilgili bileşenleri karşılıyor. Hatalı veri, com.android.phone hizmetinin çökmesine yol açabiliyor. Sonuç olarak telefonun mobil şebeke üzerinden arama yapması ve çağrı alması kesintiye uğrayabiliyor.
Etkiler yalnızca normal aramalarla sınırlı kalmayabiliyor. Telefon hizmetinin çalışmaması, acil aramalar açısından da risk yaratıyor. Bunun yanında art arda gönderilen mesajlar, araştırmacının denemelerinde cihazı yeniden başlatma döngüsüne sokabiliyor. Bu, her Android telefonun aynı tepkiyi vereceği veya aynı kurtarma işleminin bütün cihazlarda işe yarayacağı anlamına gelmiyor.
Sorunla ilgili testlerde Pixel ve Samsung cihazlar yer alıyor. Etkilenen kodun Android 12 dönemine uzandığı bildiriliyor. Bununla birlikte yalnızca Android sürümünün adına bakarak bir telefonun korunup korunmadığına karar vermek yeterli değil. Üreticinin ilgili düzeltmeyi kendi yazılımına eklemesi ve güncellemeyi cihaza ulaştırması gerekiyor.
Koruma durumu telefonun güvenlik güncellemesine bağlı
Android’in açık kaynak deposundaki değişiklik, mesaj işlenirken oluşabilecek hataların yakalanmasıyla ilgili düzenlemeler içeriyor. Araştırmacı da 29 Ekim tarihli GitHub yanıtında üst kaynakta yama bulunduğunu kabul ediyor. Açık kimliğine ve güvenlik bültenlerindeki eşleştirmeye ilişkin farklı açıklamalar bulunduğu için burada tek bir CVE numarasını kesin sonuç olarak vermiyoruz.
Peki telefonunuzda neye bakmalısınız? Ayarlar içindeki sistem ve güvenlik güncellemelerini kontrol edebilirsiniz. Sunulan üretici güncellemesini yüklemek, yalnızca mesajlaşma uygulamasını yenilemekten daha doğrudan bir önlem. Çünkü sorun, mesajı gösteren uygulamanın altında çalışan telefon bileşenine uzanıyor.
Öte yandan bu açıklama, bütün telefonlara yamanın bugün ulaştığını göstermiyor. Güncelleme takvimi modele, üreticiye ve bölgeye göre değişebilir. Aramaları durduran veya sürekli yeniden başlayan bir cihazda fabrika ayarına dönmenin kesin çözüm olduğunu varsaymamak gerekiyor. Operatörün aynı mesajı yeniden teslim etmesi de kurtarma sürecini etkileyebilir. Böyle bir durumda üreticinin teknik desteğine başvurmak ve cihaz modeline uygun yönlendirmeyi izlemek daha sağlıklı olacaktır.
Günün Öne Çıkan Fırsatları
