# Android üçün təhlükəli boşluq aşkarlanıb: SMS smartfonu uzaqdan sındıra bilər

> "SMS of Death" adlanan zəiflik vasitəsilə göndərilən xüsusi mesaj telefonları donduraraq zənglərin kəsilməsinə səbəb olur.

- Mənbə: [INPUT.AZ](https://input.az)
- URL: https://input.az/mobil/android-ucun-tehlukeli-bosluq-askarlanib-sms-smartfonu-uzaqdan-sindira-biler
- Dərc olunub: 31 oktyabr 2026, 20:02 (Bakı)
- Bölmə: Mobil
- Teqlər: Android, Kibertəhlükəsizlik, Google
- Mənbə: [BleepingComputer](https://bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones)

![Android üçün təhlükəli boşluq aşkarlanıb: SMS smartfonu uzaqdan sındıra bilər](https://inputaz.s3.eu-central-1.amazonaws.com/media/1391bbe9231e3354-1600x900.webp)
_BleepingComputer_

"BleepingComputer" xəbər verir ki, kibertəhlükəsizlik üzrə tədqiqatçı Android əməliyyat sistemindəki bir zəiflik üçün nümunə istismar kodu dərc edib. "SMS of Death" adlandırılan və CVE-2026-58882 kimi qeydə alınan boşluq hücumçulara xüsusi hazırlanmış mətn mesajı göndərməklə smartfonların işini uzaqdan pozmağa imkan verir.

Mütəxəssislərin bildirdiyinə görə, boşluq "sıfır-klik" prinsipi ilə işləyir, yəni istifadəçidən heç bir hərəkət tələb etmir. Android mesajı SMS qutusuna çatmadan emal etdiyi üçün qurbanın telefonunun nə səbəbdən çökdüyünü görməsi mümkün olmur. Nəticədə aparılan zənglər, o cümlədən təcili çağırışlar kəsilə bilər.

Tədqiqatçı Mark Blah-ın sözlərinə görə, "Google" boşluğu 2026-cı ilin oktyabr təhlükəsizlik yeniləmələrində Android 14-dən 17-yə qədər versiyalar üçün aradan qaldırıb. Lakin Android 12 və 13 cihazları bu yeniləməni almadığı üçün hələ də zəif qalır.

Sınaqlar zamanı 20 zərərli mesaj göndərmək telefonları davamlı yenidən işə düşmə dövrünə sala bilib. Bir Android 12 cihazı təxminən hər 90 saniyədən bir bərpa rejiminə keçdiyi üçün istifadəçi zavod parametrlərinə qaytarma əməliyyatı aparmağa məcbur olub.

Qeyd edək ki, "Google"un "Fix remote DoS in decodeWapPdu" adlı düzəlişi zərərli mesajları SMS bazasından silir. İşlək istismar kodu açıq paylaşıldığından istifadəçilərə ən son təhlükəsizlik yeniləmələrini quraşdırmaq tövsiyə olunur.