Güvenlik araştırmacısı Mark Blaszczyk, Android 12 ve üzeri işletim sistemine sahip telefonları etkileyen kritik bir güvenlik açığı ortaya çıkardı. Ölüm SMS'i ya da İngilizce adıyla SMS of Death denilen açık, cihazın telefon altyapısının özel olarak kurgulanmış bir WAP Push SMS mesajını doğru şekilde işleyememesinden kaynaklanıyor. Zararlı mesaj gelen kutusunda görünmüyor ve Android tarafından arka planda işlenmeye çalışılırken telefon görüşmelerinin aniden kesilmesine, cihazın hücresel servisi durdurmasına yol açıyor. Benzer formattaki mesajlar art arda alınırsa cihaz tamamen kullanılamaz hale geliyor ve çöken telefonu kurtarmak için teknik destek gerekiyor.
Araştırmacının aktardığına göre tehlikenin en korkutucu yanı kurbanın hiçbir şey yapmasına gerek kalmaması. Standart bir kimlik avı saldırısı olmadığı için kullanıcının herhangi bir bağlantıya tıklaması da gerekmiyor. Yapılan testlerde sorunun Google Pixel ve Samsung Galaxy telefonlarında bulunduğu tespit edildi. Android 12 veya sonraki bir sürümü çalıştıran tüm cihazlar ise risk altında.
Google, güvenlik sorunu araştırmacılar tarafından mayıs ayında rapor edildiğinde iddiaları reddetmişti. Android mühendislik ekibi ise Android 14 ve sonraki sürümleri çalıştıran tüm cihazlar için son ekim ayı güvenlik güncellemesiyle problemi düzeltti. Düzeltme yöntemi, potansiyel olarak zararlı 20 mesajdan birini tanıyıp işlemeye çalışmak yerine anında silmeye dayanıyor. Daha eski telefonlar savunmasız kalmaya devam ederken Android 13 veya daha eski sürümlü cihaz sahiplerinin yapabileceği pek bir şey yok. Daha güncel bir telefon kullananların ise ayarlar bölümünden Google'ın ekim ayı güvenlik yamasını kontrol edip güncellemeyi yüklemesi tavsiye ediliyor.
