Android爆“死亡简讯”漏洞

Android用户要注意了，近期资安研究人员揭露一项重大安全漏洞，引发外界高度关注，只要收到“死亡简讯”、没有任何点击也能让手机彻底瘫痪，就算重新开机或重置设备也无法正常使用，尤其针对仍在使用Android 12、13 版本的旧手机，现阶段堪称无解。

（示意图） 根据资安研究员Mark Blaszczyk 的报告，这项命名为“死亡简讯”（SMS of Death）的安全性漏洞，是透过Android 读取WAP 推播信息的机制，其中藏有极端的数字位元组合，让系统读取时出现服务中断，而短时间内接收30封就会让应用程式每次启动立即崩溃。 届时手机的蜂窝网络功能可能立即受到影响，不仅会造成行动通讯服务中断，也可能让正在进行中的通话被强制挂断，研究人员强调，这项漏洞属于典型的阻断服务攻击，其目的在于瘫痪设备功能，而非窃取帐号密码、照片或其他个人资料。 该漏洞最可怕之处在于不用点击就能生效，用户不知不觉就中招，可能突然无法拨打紧急电话，即便重置整台手机，也只是暂时能够进入系统，目前这项漏洞影响范围横跨Android 12到17版本，不过Google 已将修补程式纳入2026 年10 月的Android 安全更新之中，并提供给Android 14 至Android 17 的系统版本。 但现阶段仍有大量运行Android 12 与Android 13 的旧款设备尚未取得修复更新，意味着漏洞风险依然存在，研究人员建议所有Android 使用者检查装置的安全修补程式等级，并尽快安装最新系统更新，以降低遭受攻击的可能性。