安卓“死亡短信”零点击漏洞影响多家厂商通信服务

科技媒体gigazine报道，安全研究人员Mark Blaschczyk发现安卓系统存在名为“死亡短信”的零点击拒绝服务漏洞。该漏洞源于安卓处理WAP Push消息时对数据长度校验不足，导致与通话相关的系统进程崩溃。攻击者无需用户点击链接或安装应用，仅发送特制短信即可导致目标手机通话功能异常，造成约1至2秒卡顿，若正在通话则会被直接断开。

由于运营商可能反复重发未被正常处理的短信，通信中断可能持续出现，实验中观察到长达一周的间歇性故障。研究人员称，约20条恶意短信即可让部分手机长时间无法使用，重启后若短信仍在待接收状态，异常仍可能继续。该问题已在Google Pixel 9及多款三星Galaxy设备上复现，且恶意短信不会出现在普通短信应用中，用户难以确认发件人，几乎无法主动察觉。

研究人员于2026年5月向Google报告该漏洞，Google已在同年6月的公开源代码中提交修复，并将其纳入2026年10月面向安卓14至17的安全更新。修复方案可防止WAP Push解析错误导致通话进程停止，并增加删除问题短信记录的机制。目前各厂商推送安全补丁的时间并不一致，安卓用户应尽快检查系统更新，安装最新安全补丁以降低风险。

通信基础设施的底层协议解析安全直接影响终端设备可用性，安防物联网终端在接入移动网络时亦需关注此类系统级漏洞对实时报警传输稳定性的潜在影响。