最新资讯

谷歌已修复：安卓“死亡短信”漏洞曝光，一条短信就能打断你的通话 - 纸牌爆牌

科技资讯网站 gigazine 于今日（10 月 30 日）发布文章指出，安全研究员 Mark Blaschczyk 在安卓系统中识别出一个名为“死亡短信”的零点击拒绝服务漏洞。

攻击者仅需向目标设备发送一条特殊设计的短信，无需用户点击链接或安装任何应用程序，便可使通话功能出现异常。该问题的根源在于安卓系统处理 WAP Push 消息时，对数据长度校验不够充分，进而导致与通话相关的系统进程崩溃。

根据报道，收到恶意短信后，手机的通话功能可能发生约 1 至 2 秒的卡顿；如果正在通话中，则会直接中断。更严重的是，运营商可能会反复重发未正常处理的短信，造成通信中断持续发生，实验中甚至观察到长达一周的间歇性故障。

研究人员表示，大约 20 条恶意短信就能使部分手机长时间无法正常使用，即便重启设备，若短信仍处于待接收状态，异常情况仍可能继续。该漏洞已在 Google Pixel 9 和多款三星 Galaxy 设备上成功复现。此外，恶意短信不会出现在普通短信应用中，用户难以确认发件人，几乎无法主动察觉。

用户可从 GitHub 下载 APK 文件，并按照以下步骤操作：

研究人员于 2026 年 5 月向 Google 报告了这一漏洞。Google 在同年 6 月的公开源代码中提交了修复，并将其纳入 2026 年 10 月面向安卓 14 至 17 的安全更新。修复方案能够防止 WAP Push 解析错误导致通话进程停止，并增加了删除问题短信记录的机制。

不过，各厂商推送安全补丁的时间并不统一。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。

参考地址