安卓“死亡短信”零点击漏洞已修复，谷歌纳入10月安全更新

IT之家 10 月 30 日消息，科技媒体 gigazine 今天（10 月 30 日）发布博文，报道称安全研究人员 Mark Blaschczyk 在安卓系统上， 发现名为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。 攻击者只需向目标手机发送特制短信，无需用户点击链接或安装应用，就能导致其通话功能异常。该漏洞源于安卓处理 WAP Push 消息时对数据长度校验不足，导致与通话相关的系统进程崩溃。 据报道，收到一条恶意短信后，手机通话功能可能出现约 1 至 2 秒卡顿；若正在通话，则会被直接断开。更严重的是，运营商可能反复重发未被正常处理的短信，导致通信中断持续出现，实验中甚至观察到长达一周的间歇性故障。 研究人员称，约 20 条恶意短信即可让部分手机长时间无法使用，重启后若短信仍在待接收状态，异常仍可能继续。该问题已在 Google Pixel 9 及多款三星 Galaxy 设备上复现。而且恶意短信不会出现在普通短信应用中，也难以确认发件人，用户几乎无法主动察觉。 用户可以在 GitHub 上下载 APK 文件，然后执行相关操作如下： 研究人员于 2026 年 5 月向 Google 报告该漏洞；Google 已在同年 6 月的公开源代码中提交修复，并将其纳入 2026 年 10 月面向安卓 14 至 17 的安全更新。修复方案可防止 WAP Push 解析错误导致通话进程停止，并增加删除问题短信记录的机制。 不过，各厂商推送安全补丁的时间并不一致。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。 IT之家附参考地址 SMS of Death: zero-click Android telephony DoS

来源只提供摘要，完整内容请打开原文。