科技资讯网站 IT之家 于 10 月 30 日报道，安全研究员 Mark Blaschczyk 在安卓系统中识别出一个零点击拒绝服务漏洞，被称作“死亡短信”（SMS of Death）。
攻击者能通过向目标设备发送一条经过特殊设计的短信，即便用户不点击链接或下载应用，也可能导致通话功能失灵。该问题的根源在于安卓处理 WAP Push 消息时，对数据长度的校验不够充分，进而引发与通话相关的系统进程崩溃。
根据报道，收到恶意短信后，手机的通话功能或会出现约 1 到 2 秒的延迟；若用户正在通话，则可能直接断线。更严重的是，运营商可能会反复重发未能正常处理的短信，造成通信中断反复发生，实验中甚至出现过长达一周的间歇性故障。
研究人员指出，大约 20 条恶意短信就能让部分手机长时间无法正常使用，即使重启后，若短信仍处于待接收状态，异常现象可能继续存在。这一问题已在 Google Pixel 9 以及多款三星 Galaxy 设备上被复现。此外，恶意短信不会出现在普通短信应用中，发件人也难以确认，用户几乎无法主动察觉。
用户可从 GitHub 下载 APK 文件，并按照以下步骤操作：
研究人员于 2026 年 5 月向 Google 提交了该漏洞报告；Google 在同年 6 月的公开源代码中完成了修复，并将其纳入 2026 年 10 月针对安卓 14 至 17 的安全更新。修复方案能防止 WAP Push 解析错误导致通话进程终止，并增加了删除问题短信记录的机制。
不过，各厂商推送安全补丁的时间存在差异。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。
IT之家附参考地址：