安卓“死亡短信”漏洞曝光，一条短信就能打断你的通话

安全研究人员Mark Blaschczyk在安卓系统发现名为“死亡短信”的零点击拒绝服务漏洞。攻击者只需发送特制短信，无需用户点击链接或安装应用。该漏洞可导致目标手机通话功能异常，并已在Google Pixel 9及多款三星Galaxy设备上复现。

该漏洞源于安卓处理WAP Push消息时对数据长度校验不足。校验缺陷会导致与通话相关的系统进程崩溃。收到恶意短信后，手机通话功能可能出现约1至2秒卡顿；若正在通话，则会被直接断开。

运营商可能反复重发未被正常处理的短信，导致通信中断持续出现。实验中甚至观察到长达一周的间歇性故障。研究人员称，约20条恶意短信即可让部分手机长时间无法使用，重启后若短信仍待接收，异常仍可能继续。

恶意短信不会出现在普通短信应用中。用户也难以确认发件人，几乎无法主动察觉。研究人员于2026年5月向Google报告该漏洞。

Google已在同年6月的公开源代码中提交修复。该修复被纳入2026年10月面向安卓14至17的安全更新。修复方案可防止WAP Push解析错误导致通话进程停止，并增加删除问题短信记录的机制。

不过，各厂商推送安全补丁的时间并不一致。安卓用户的实际防护进度取决于设备厂商和运营商更新节奏。未能及时获得补丁的设备仍面临通话中断风险。

安卓用户应尽快检查系统更新，安装最新安全补丁。这有助于降低遭遇“死亡短信”攻击的风险。修复进入公开源代码和安全更新后，各厂商的推送速度与覆盖范围仍待观察。