快科技 11 月 2 日消息，安全研究人员 Mark Blaszczyk 披露了一项名为 SMS of Death（死亡短信）的安卓系统漏洞，攻击者只需发送一条特殊短信就能远程瘫痪手机通话功能，连正在拨打的紧急电话都会被切断。

漏洞核心在于一段经过特殊设计的短信，与普通短信不同，它不会出现在收件箱，用户看不到任何可疑通知或陌生发件者警告，但这条短信会直接瘫痪处理通话的系统，立即切断进行中的通话。

Blaszczyk 指出，由于安卓会不断尝试处理同一条恶意短信，大约 20 条这类短信就能让手机陷入半残状态，甚至可能无限重启循环。

如果电信运营商重新发送这些有问题的短信，即使恢复出厂设置也无法根治，不想清除手机数据的话，恢复方法只能将手机连接电脑手动清除短信，对普通用户来说相当麻烦。

测试中，研究人员在 Google Pixel 和三星 Galaxy 手机上成功重现了攻击，受漏洞影响的代码可追溯到安卓 12，风险高低取决于设备是否已获得修补，不再接收安全更新的旧款安卓设备将持续暴露在风险中。

Blaszczyk 早在 5 月 5 日就向 Google 报告了该漏洞，但 Google 多次以非安全性问题为由驳回，他对这个回应感到挫折，于 10 月 29 日公开披露漏洞并公布攻击示范。

不过 Google 其实早就着手解决，根据安卓代码记录，Google 在 6 月 15 日就发布了修补程序，更新后的系统不再任由恶意短信反复瘫痪手机，而是能处理错误并在进一步伤害前移除问题短信。

漏洞编号 CVE-2026-58882，严重等级评为严重，Google 已将修补程序纳入 10 月安卓安全更新，涵盖版本 14 到 17。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：黑白