安卓死亡短信漏洞曝光已获修复

IT时代网10月30日消息，安全研究人员在安卓系统上发现名为“死亡短信”的零点击拒绝服务漏洞，攻击者只需向目标手机发送特制短信，无需用户点击链接或安装应用，就能导致其通话功能异常。

该漏洞源于安卓处理 WAP Push 消息时对数据长度校验不足，导致与通话相关的系统进程崩溃。收到一条恶意短信后，手机通话功能可能出现约1至2秒卡顿，正在通话则会被直接断开；运营商反复重发未被正常处理的短信时，实验中甚至观察到长达一周的间歇性故障，约20条恶意短信即可让部分手机长时间无法使用。

该问题已在 Google Pixel 9 及多款三星 Galaxy 设备上复现。恶意短信不会出现在普通短信应用中，也难以确认发件人，用户几乎无法主动察觉。

研究人员于今年5月向谷歌报告该漏洞，谷歌已在6月的公开源代码中提交修复，并将其纳入10月面向安卓14至17的安全更新，修复方案可防止 WAP Push 解析错误导致通话进程停止。各厂商推送补丁的时间并不一致，安卓用户应尽快检查系统更新、安装最新安全补丁。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：陈帅