作者wattswatts (挖哩)
看板MobileComm
標題[新聞] 安卓爆死亡簡訊重大漏洞！無須點擊恐無
時間Sun Nov 1 23:06:36 2026
安卓爆死亡簡訊重大漏洞！無須點擊恐無限癱瘓
https://bit.ly/3Wm3GSz
資安研究員馬克·布拉什奇克（Mark Blaszczyk）日前揭露Android系統重大安全漏洞「死
亡簡訊」（SMS of Death），攻擊者不需要用戶點擊連結或下載應用程式，只要傳送特製簡
訊，就可能遠端癱瘓目標手機，嚴重時連重新開機也無法恢復，甚至無法撥打緊急電話。
這項漏洞是透過Android系統的WAP Push簡訊處理機制發動，攻擊者向目標手機傳送經過特
殊設計的八位元組WAP Push協定資料單元，手機收到後會自動讀取，但系統未事先檢查數值
是否超出可處理範圍，因而發生數值溢位，導致負責處理電話通話的元件強制終止。
資安研究員馬克·布拉什奇克指出，「死亡簡訊」的破壞程度會隨著訊息數量增加，單次攻
擊可能造成1至2秒的服務中斷，但惡意訊息可能留在手機的待處理接收佇列中，導致服務重
新啟動後再次讀取訊息，進而反覆當機，大約20則簡訊就可能造成持續性的阻斷服務攻擊，
讓手機直接死機。
更嚴重的是，當短時間內收到30封惡意簡訊，Android系統的重複讀取機制可能導致應用程
式每次啟動就立即崩潰，即使重新開機也無法解決，受害者甚至可能無法撥打緊急電話求救
，對人身安全造成極大危害。
資安研究員馬克·布拉什奇克於今年5月5日向Google通報漏洞，並說明可能造成的影響，但
當時一度被認定為非資安問題。因此，他決定公開漏洞，並於10月29日在GitHub釋出可實際
運作的概念驗證（Proof of Concept，PoC）程式碼。
根據Android官方程式碼紀錄，Google早在6月15日就已開發修補方案，改善安卓系統處理異
常WAP Push簡訊時的錯誤機制，避免系統因無法正確解析訊息而反覆當機，並在發現問題後
移除有問題的訊息。
目前修復方案已提交至Android開放原始碼計畫，使用Android 14至Android 17的手機用戶
，只要更新至10月份安全補丁，就能避免「死亡簡訊」攻擊。不過，Android 12、Android
13等舊版系統的設備風險較高，Google已停止支援這兩個版本的更新，除非手機品牌廠商另
外推送安全性更新，否則相關裝置將持續面臨漏洞威脅。
備註
手機早買早享受 晚買只能加價買
AI瘋狂進展 軟體的漏洞災情大大釋出與加速
安卓機版本安全性更新個幾次就變孤兒的尿性
手機系統被駭客攻破只是早晚的而已
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.240.1 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1793545598.A.D92.html
1F：推 JaccWu : 手機的軟體維護終於要見真章了嗎 11/01 23:41
2F：→ e314520 : 手機防毒軟體有搞頭嗎？ 11/02 00:30
3F：→ haveastar : 前陣子看到把ios移植到安卓手機的 11/02 00:36
4F：推 doom3 : 系統底層問題只能更新系統 11/02 00:38
5F：推 stlinman : 用戶有在更新安全補丁又有多少? 11/02 00:56
6F：→ dslite : 軟體溢位重開機不能解? 11/02 00:58
7F：推 annshop : 趕快安裝金山毒霸 11/02 01:31
8F：推 whitefox : 好像是很多年的老bug了，3310時就有簡訊直接存入鈴 11/02 06:23
9F：→ whitefox : 聲不需要人去確定 11/02 06:23
10F：推 whitefox : goole 訊息最新版是2026/10/13 11/02 06:30
12F：噓 Xperia : 四年前的系統，說的好像多嚴重一樣 11/02 07:26
13F：噓 thomaschion : 都不更新的才有問題怎麼不說 11/02 07:28
14F：→ Xperia : 就算是被放生，過四年也換掉了吧，加上前面更新手機 11/02 07:32
15F：→ Xperia : 已經六七年 11/02 07:32
16F：→ PtT0615s : 手機傳送也要先把資料上傳伺服再給對方 又不是直送 11/02 07:35
17F：→ PtT0615s : 伺服器檔不掉? 邏輯上不通 11/02 07:35
18F：→ PtT0615s : 應該說只要走網路都是這種架構 沒有一對一直送的 11/02 07:37
19F：推 zxriffey : 喔喔，是喔，挖鼻孔 11/02 07:54
20F：噓 gogoapolo : 恐 11/02 07:58
21F：→ spfy : 有可能對server來說就只是不常見的字串 不需要擋 11/02 08:05
22F：→ PtT0615s : 伺服器碰到不認識的就會丟掉 不會再送出去 11/02 08:10
23F：→ spfy : 原來如此 11/02 08:39
24F：→ yunf : 如果你把這些攻擊手法歸類就知道防護根本沒用 11/02 09:05
25F：→ yunf : 連溼科都要用ai全改寫了 11/02 09:05
26F：→ yunf : 很難想像 11/02 09:06
27F：→ segio : 就算安全性補丁有支援，但廠商已經不更新推送了 11/02 09:46
28F：→ zong780405 : 通訊公司負責過濾阻擋即可.... 11/02 10:15
29F：→ mr2gts : android 12-17才會中 所以更久的版本反而沒事？ 11/02 10:19
30F：推 cherry28 : 問問ai就知道這只是小意思 11/02 10:31
31F：推 eyecolor : 我安卓不是主力機，沒簡訊可以點 11/02 10:34
32F：推 ohmylove347 : 這還只是開始，接下來每個平台都會發現一堆漏洞，刺 11/02 10:51
33F：→ ohmylove347 : 激的還在後面 11/02 10:51
34F：→ SHENG2014 : 條件還要短時間收到30封惡意簡訊，成本這麼高 11/02 10:55
35F：→ SHENG2014 : 斂不到錢，百害無一益，傻子才做這種事 11/02 10:57
36F：→ haveastar : pixel用這麼久 幾乎沒收過奇怪的簡訊... 11/02 12:04
37F：→ tomsawyer : 對有仇的人 可以直接遠端把對方的手機wipe掉 11/02 12:04
39F：推 kalapon : 手機商收著自己用，可以增加營收 11/02 12:07
40F：→ a79111010 : 這麼怕就去用老人機 用戶少到連AI都懶得破 11/02 12:20
41F：推 toole : 現在也還沒有廠商推送10月安全性更新吧 11/02 13:32
42F：推 roccqqck : 知道更新7年的重要了吧 再買其他爛品牌阿 11/02 14:13
43F：→ SHENG2014 : 想弄壞別人手機也要有這技術，還這麼麻煩風險又高 11/02 14:55
44F：推 ltytw : 我有點不理解的是 為什麼手機系統要去理解簡訊內 11/02 16:38
45F：→ ltytw : 的文字? 而不是依照純文字字串.txt的方式去讀取? 11/02 16:39
46F：→ yunf : 如果使用者說有人會聽就好啦他們根本不鳥你 11/02 16:59
47F：→ yunf : wipe掉 還好 如果他用電宰豬的方式分析你手機裡 11/02 17:01
48F：→ yunf : 所有值錢的東西 11/02 17:02
49F：→ yunf : 你連被賣了都不知道 11/02 17:03
50F：噓 pcfox : 不葉充電了喔www 11/02 19:19
57F：推 mron : 微軟說：漏洞好可怕，快升級到Win11啊啊啊 11/03 11:52
58F：推 mron : 如果：我兩隻手機，一隻只能打電話、傳簡訊 11/03 12:06
59F：→ mron : ，另一隻只能上網，會安全點嗎？ 11/03 12:09