快科技11月2日消息，安全研究人员Mark Blaszczyk披露了一项名为SMS of Death（死亡短信）的安卓系统漏洞，攻击者只需发送一条特殊短信就能远程瘫痪手机通话功能，连正在拨打的紧急电话都会被切断。
漏洞核心在于一段经过特殊设计的短信，与普通短信不同，它不会出现在收件箱，用户看不到任何可疑通知或陌生发件者警告，但这条短信会直接瘫痪处理通话的系统，立即切断进行中的通话。
Blaszczyk指出，由于安卓会不断尝试处理同一条恶意短信，大约20条这类短信就能让手机陷入半残状态，甚至可能无限重启循环。
如果电信运营商重新发送这些有问题的短信，即使恢复出厂设置也无法根治，不想清除手机数据的话，恢复方法只能将手机连接电脑手动清除短信，对普通用户来说相当麻烦。
测试中，研究人员在Google Pixel和三星Galaxy手机上成功重现了攻击，受漏洞影响的代码可追溯到安卓 12，风险高低取决于设备是否已获得修补，不再接收安全更新的旧款安卓设备将持续暴露在风险中。
Blaszczyk早在5月5日就向Google报告了该漏洞，但Google多次以非安全性问题为由驳回，他对这个回应感到挫折，于10月29日公开披露漏洞并公布攻击示范。
不过Google其实早就着手解决，根据安卓代码记录，Google在6月15日就发布了修补程序，更新后的系统不再任由恶意短信反复瘫痪手机，而是能处理错误并在进一步伤害前移除问题短信。
漏洞编号CVE-2026-58882，严重等级评为严重，Google已将修补程序纳入10月安卓安全更新，涵盖版本14到17。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：黑白
文章内容举报
收藏
转播
淘帖