科技媒体 gigazine 于今日（10 月 30 日）发布报道，安全研究员 Mark Blaschczyk 在安卓系统中识别出一个零点击拒绝服务漏洞，被称为“死亡短信”（SMS of Death）。
攻击者只需向目标设备发送一条构造特殊的短信，无需用户点击任何链接或安装任何应用，即可干扰其通话功能。该漏洞的成因是安卓系统在处理 WAP Push 消息时，未充分校验数据长度，从而引发与通话相关的系统进程崩溃。
根据报道，手机在接收一条恶意短信后，通话功能可能出现约 1 至 2 秒的卡顿；若用户正在通话中，则会被直接中断。更为严重的是，运营商可能会反复重发那些未被正常处理的短信，导致通信中断持续发生，实验中曾观察到长达一周的间歇性故障。
研究人员指出，约 20 条恶意短信就足以让部分手机长时间无法正常使用，即便重启设备，若短信仍处于待接收状态，异常现象可能仍会继续。该问题已在 Google Pixel 9 及多款三星 Galaxy 设备上得到验证。此外，恶意短信不会出现在普通短信应用中，发件人身份也难以确认，用户几乎无法主动察觉。
用户可通过 GitHub 下载 APK 文件，并执行相关操作：
（此处保留图片占位，内容与原文一致）
研究人员于 2026 年 5 月向 Google 报告了该漏洞；Google 已于同年 6 月在公开源代码中提交修复，并将其纳入 2026 年 10 月针对安卓 14 至 17 版本的安全更新。修复方案能防止 WAP Push 解析错误导致通话进程停止，并增加了删除问题短信记录的机制。
不过，各厂商推送安全补丁的时间存在差异。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。
IT之家附参考地址
- SMS of Death: zero-click Android telephony DoS
“你看见那边三十多个巨人了吗？我要和他们战斗到底。”——堂吉诃德（球迷版）
发表评论