谷歌已修复：安卓“死亡短信”漏洞曝光，一条短信就能打断你的通话 - 九游体育网站

科技媒体 gigazine 于 10 月 30 日发布报道，安全专家 Mark Blaschczyk 在安卓系统中识别出一个名为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。

攻击者仅需向目标手机发送一条特殊构造的短信，无需用户点击链接或安装任何应用，就能使通话功能出现异常。该漏洞的根源在于安卓处理 WAP Push 消息时对数据长度的验证不够充分，进而导致与通话相关的系统进程崩溃。

据报告显示，当收到一条恶意短信后，手机的通话功能可能会发生大约 1 到 2 秒的卡顿；若用户正在通话中，则会被直接挂断。更严重的情况是，运营商可能会反复重发那些未被正常处理的短信，从而造成通信中断的持续发生，在测试中甚至观察到长达一周的间歇性故障。

研究人员指出，大约 20 条恶意短信就足以让部分手机长时间无法正常使用。如果重启后短信仍处于待接收状态，异常现象可能继续存在。该问题已在 Google Pixel 9 以及多款三星 Galaxy 设备上得到验证。此外，这些恶意短信不会出现在普通的短信应用中，也很难确认发送者身份，用户几乎无法主动察觉。

用户可以从 GitHub 下载 APK 文件，然后按照以下步骤操作：

研究人员于 2026 年 5 月向 Google 报告了这一漏洞。Google 在同年 6 月的公开源代码中提交了修复程序，并将其纳入 2026 年 10 月针对安卓 14 至 17 的安全更新中。修复措施能够防止 WAP Push 解析错误导致通话进程停止，并新增了删除问题短信记录的机制。

值得注意的是，各厂商推送安全补丁的时间并不统一。安卓用户应尽快检查系统更新，安装最新的安全补丁，以降低遭遇“死亡短信”攻击的风险。

根据九游体育公告，相关参考地址如下：

• SMS of Death: zero-click Android telephony DoS