「隱形簡訊」成癱瘓凶器？安卓爆重大漏洞「重開無解」…不用點擊就崩潰

生活中心／曾婕畇報導

一則使用者無法察覺的惡意簡訊，竟然有可能讓Android手機系統當機、通話中斷，甚至陷入不斷重新開機的惡性循環？近期Android系統爆出嚴重安全漏洞，一種被稱為「死亡簡訊」（SMS of Death）的攻擊方式。這項威脅屬於「0點擊攻擊」，使用者不需要點擊任何連結、開啟訊息，甚至不用任何操作，只要被動收到一則經過特殊設計的惡意簡訊，就可能導致手機系統崩潰、通話中斷，更嚴重的是，即使重新啟動手機，也可能無法恢復正常使用，消息一出隨即引發關注。

據外媒《Heise online》報導指出，資安研究員馬克·布拉什奇克（Mark Blaszczyk）日前揭露了Android系統存在的一項安全漏洞，並將其稱之為「死亡簡訊」（SMS of Death）。這是一種遠端、零點擊拒絕服務攻擊，使用者只需要收到一則格式錯誤的 WAP 推播簡訊，就足以導致Android系統中的電話服務「com.android.phone」崩潰。這類攻擊隱密性很高，惡意簡訊不會出現在收件匣中，且因為系統重啟時都會再次處理該訊息，導致情況反覆發生，若漏洞未修復，手機大約每90秒就會重新啟動一次。馬克·布拉什奇克表示，在他的測試中，單單一則簡訊就曾導致手機長達一個星期無法正常連線，此外，只要收到約20條這樣的訊息就足以使手機幾乎無法使用，甚至陷入無限重啟的循環。

這項漏洞範圍涉及Android 12到17版本，Google已將修復程序納入2026年10月份Android安全更新，適用於Android 14至17版本，但尚未將其含括在10月份的公開安全公告。至於Android 12及13，由於Google已停止提供官方技術支援，因此相關裝置仍可能面臨漏洞風險。