安卓死亡短信漏洞曝光 一条短信可断通话
报价宝综合消息安卓死亡短信漏洞曝光 一条短信可断通话
安全研究人员Mark Blaschczyk披露了安卓系统上的一个零点击拒绝服务漏洞「SMS of Death」（死亡短信）：攻击者只需向目标手机发送一条特制短信，无需用户点击链接或安装应用，就能让手机的通话功能陷入异常。
漏洞根源在于安卓处理WAP Push消息时对数据长度校验不足。收到恶意短信后，与通话相关的系统进程会崩溃：手机通话可能卡顿一到两秒，若正处于通话中则会被直接掐断。更麻烦的是，运营商可能反复重发未被正常接收的短信，导致故障持续出现——实验中甚至观察到长达一周的间歇性中断，约20条恶意短信就足以让部分手机长时间无法正常使用，重启后若短信仍处于待接收状态，异常还会继续。
研究人员在Google Pixel 9及多款三星Galaxy设备上复现了该问题。由于恶意短信不会出现在普通短信应用中，发件人也难以追溯，用户几乎无从察觉自己正被攻击，包括紧急呼叫在内的通话都可能被中断。
时间线上，该漏洞于2026年5月上报谷歌；6月修复代码提交至安卓公开源码；10月并入面向安卓14至17的月度安全更新。修复方案可防止WAP Push解析错误导致通话进程终止，并新增删除问题短信记录的机制。漏洞分析报告与概念验证程序已公开发布。
由于各厂商推送安全补丁的节奏并不一致，仍在等待更新的机型短期内仍有暴露风险。安卓用户应尽快检查系统更新并安装最新安全补丁，以降低遭遇死亡短信攻击的可能。
编译自 Gigazine，原标题：「SMS of Death: zero-click Android telephony DoS」
