作者wattswatts (挖哩)
看板MobileComm
标题[新闻] 安卓爆死亡简讯重大漏洞！无须点击恐无
时间Sun Nov 1 23:06:36 2026
安卓爆死亡简讯重大漏洞！无须点击恐无限瘫痪
https://bit.ly/3Wm3GSz
资安研究员马克·布拉什奇克（Mark Blaszczyk）日前揭露Android系统重大安全漏洞「死
亡简讯」（SMS of Death），攻击者不需要用户点击连结或下载应用程式，只要传送特制简
讯，就可能远端瘫痪目标手机，严重时连重新开机也无法恢复，甚至无法拨打紧急电话。
这项漏洞是透过Android系统的WAP Push简讯处理机制发动，攻击者向目标手机传送经过特
殊设计的八位元组WAP Push协定资料单元，手机收到後会自动读取，但系统未事先检查数值
是否超出可处理范围，因而发生数值溢位，导致负责处理电话通话的元件强制终止。
资安研究员马克·布拉什奇克指出，「死亡简讯」的破坏程度会随着讯息数量增加，单次攻
击可能造成1至2秒的服务中断，但恶意讯息可能留在手机的待处理接收伫列中，导致服务重
新启动後再次读取讯息，进而反覆当机，大约20则简讯就可能造成持续性的阻断服务攻击，
让手机直接死机。
更严重的是，当短时间内收到30封恶意简讯，Android系统的重复读取机制可能导致应用程
式每次启动就立即崩溃，即使重新开机也无法解决，受害者甚至可能无法拨打紧急电话求救
，对人身安全造成极大危害。
资安研究员马克·布拉什奇克於今年5月5日向Google通报漏洞，并说明可能造成的影响，但
当时一度被认定为非资安问题。因此，他决定公开漏洞，并於10月29日在GitHub释出可实际
运作的概念验证（Proof of Concept，PoC）程式码。
根据Android官方程式码纪录，Google早在6月15日就已开发修补方案，改善安卓系统处理异
常WAP Push简讯时的错误机制，避免系统因无法正确解析讯息而反覆当机，并在发现问题後
移除有问题的讯息。
目前修复方案已提交至Android开放原始码计画，使用Android 14至Android 17的手机用户
，只要更新至10月份安全补丁，就能避免「死亡简讯」攻击。不过，Android 12、Android
13等旧版系统的设备风险较高，Google已停止支援这两个版本的更新，除非手机品牌厂商另
外推送安全性更新，否则相关装置将持续面临漏洞威胁。
备注
手机早买早享受 晚买只能加价买
AI疯狂进展 软体的漏洞灾情大大释出与加速
安卓机版本安全性更新个几次就变孤儿的尿性
手机系统被骇客攻破只是早晚的而已
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.8.240.1 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1793545598.A.D92.html
1F：推 JaccWu : 手机的软体维护终於要见真章了吗 11/01 23:41
2F：→ e314520 : 手机防毒软体有搞头吗？ 11/02 00:30
3F：→ haveastar : 前阵子看到把ios移植到安卓手机的 11/02 00:36
4F：推 doom3 : 系统底层问题只能更新系统 11/02 00:38
5F：推 stlinman : 用户有在更新安全补丁又有多少? 11/02 00:56
6F：→ dslite : 软体溢位重开机不能解? 11/02 00:58
7F：推 annshop : 赶快安装金山毒霸 11/02 01:31
8F：推 whitefox : 好像是很多年的老bug了，3310时就有简讯直接存入铃 11/02 06:23
9F：→ whitefox : 声不需要人去确定 11/02 06:23
10F：推 whitefox : goole 讯息最新版是2026/10/13 11/02 06:30
12F：嘘 Xperia : 四年前的系统，说的好像多严重一样 11/02 07:26
13F：嘘 thomaschion : 都不更新的才有问题怎麽不说 11/02 07:28
14F：→ Xperia : 就算是被放生，过四年也换掉了吧，加上前面更新手机 11/02 07:32
15F：→ Xperia : 已经六七年 11/02 07:32
16F：→ PtT0615s : 手机传送也要先把资料上传伺服再给对方 又不是直送 11/02 07:35
17F：→ PtT0615s : 伺服器档不掉? 逻辑上不通 11/02 07:35
18F：→ PtT0615s : 应该说只要走网路都是这种架构 没有一对一直送的 11/02 07:37
19F：推 zxriffey : 喔喔，是喔，挖鼻孔 11/02 07:54
20F：嘘 gogoapolo : 恐 11/02 07:58
21F：→ spfy : 有可能对server来说就只是不常见的字串 不需要挡 11/02 08:05
22F：→ PtT0615s : 伺服器碰到不认识的就会丢掉 不会再送出去 11/02 08:10
23F：→ spfy : 原来如此 11/02 08:39
24F：→ yunf : 如果你把这些攻击手法归类就知道防护根本没用 11/02 09:05
25F：→ yunf : 连湿科都要用ai全改写了 11/02 09:05
26F：→ yunf : 很难想像 11/02 09:06
27F：→ segio : 就算安全性补丁有支援，但厂商已经不更新推送了 11/02 09:46
28F：→ zong780405 : 通讯公司负责过滤阻挡即可.... 11/02 10:15
29F：→ mr2gts : android 12-17才会中 所以更久的版本反而没事？ 11/02 10:19
30F：推 cherry28 : 问问ai就知道这只是小意思 11/02 10:31
31F：推 eyecolor : 我安卓不是主力机，没简讯可以点 11/02 10:34
32F：推 ohmylove347 : 这还只是开始，接下来每个平台都会发现一堆漏洞，刺 11/02 10:51
33F：→ ohmylove347 : 激的还在後面 11/02 10:51
34F：→ SHENG2014 : 条件还要短时间收到30封恶意简讯，成本这麽高 11/02 10:55
35F：→ SHENG2014 : 敛不到钱，百害无一益，傻子才做这种事 11/02 10:57
36F：→ haveastar : pixel用这麽久 几乎没收过奇怪的简讯... 11/02 12:04
37F：→ tomsawyer : 对有仇的人 可以直接远端把对方的手机wipe掉 11/02 12:04
39F：推 kalapon : 手机商收着自己用，可以增加营收 11/02 12:07
40F：→ a79111010 : 这麽怕就去用老人机 用户少到连AI都懒得破 11/02 12:20
41F：推 toole : 现在也还没有厂商推送10月安全性更新吧 11/02 13:32
42F：推 roccqqck : 知道更新7年的重要了吧 再买其他烂品牌阿 11/02 14:13
43F：→ SHENG2014 : 想弄坏别人手机也要有这技术，还这麽麻烦风险又高 11/02 14:55
44F：推 ltytw : 我有点不理解的是 为什麽手机系统要去理解简讯内 11/02 16:38
45F：→ ltytw : 的文字? 而不是依照纯文字字串.txt的方式去读取? 11/02 16:39
46F：→ yunf : 如果使用者说有人会听就好啦他们根本不鸟你 11/02 16:59
47F：→ yunf : wipe掉 还好 如果他用电宰猪的方式分析你手机里 11/02 17:01
48F：→ yunf : 所有值钱的东西 11/02 17:02
49F：→ yunf : 你连被卖了都不知道 11/02 17:03
50F：嘘 pcfox : 不叶充电了喔www 11/02 19:19
57F：推 mron : 微软说：漏洞好可怕，快升级到Win11啊啊啊 11/03 11:52
58F：推 mron : 如果：我两只手机，一只只能打电话、传简讯 11/03 12:06
59F：→ mron : ，另一只只能上网，会安全点吗？ 11/03 12:09