IT之家 10 月 30 日消息，科技媒体 gigazine 今日（10 月 30 日）发布文章指出，安全专家 Mark Blaschczyk 在安卓系统中识别出一个被称为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。
攻击者无需用户点击链接或安装应用，仅向目标手机发送一条精心构造的短信，就能扰乱其通话功能。该漏洞的成因是安卓在处理 WAP Push 消息时，对数据长度的校验不够充分，进而导致与通话相关的系统进程崩溃。
根据报道，收到恶意短信后，手机的通话功能可能发生约 1 至 2 秒的卡顿；若用户正在通话，则会被强制挂断。更严重的是，运营商可能会反复重发未正常处理的短信，造成通信中断持续发生，实验中甚至出现过长达一周的间歇性故障。
研究人员表示，大约 20 条恶意短信就足以让部分手机长时间无法正常使用，即便重启手机，若短信仍处于待接收状态，异常情况仍可能延续。该问题已在 Google Pixel 9 以及多款三星 Galaxy 设备上得到验证。此外，恶意短信不会出现在普通短信应用中，发件人也难以追溯，用户几乎无法主动察觉。
用户可在 GitHub 上下载 APK 文件，并按照以下步骤操作：
研究人员于 2026 年 5 月向 Google 报告了这一漏洞；Google 已在同年 6 月的公开源代码中提交修复方案，并将其纳入 2026 年 10 月面向安卓 14 至 17 版本的安全更新。修复措施能够防止 WAP Push 解析错误导致通话进程停止，并增加了删除问题短信记录的机制。
不过，各厂商推送安全补丁的时间并不统一。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。
IT之家附参考地址
+1.5万 
