安全研究人员 Mark Blaschczyk 在安卓系统中察觉了一项名为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。该漏洞由科技媒体 gigazine 于 10 月 30 日（今天）披露。
攻击者仅需向目标手机发送一条精心构造的短信，无需用户点击链接或安装任何应用，就能干扰通话功能的正常运行。这一问题的根源在于安卓系统处理 WAP Push 消息时，对数据长度的验证存在不足，从而引发与通话相关的系统进程崩溃。
据报告，收到恶意短信后，手机的通话功能可能会出现约 1 至 2 秒的卡顿；如果用户正在通话中，则连接会被直接中断。更严重的是，运营商可能会反复重发未被正常处理的短信，导致通信中断持续发生，实验中甚至观察到长达一周的间歇性故障。
研究人员指出，大约 20 条恶意短信就能让部分手机长时间无法使用。即使重启设备，如果短信仍处于待接收状态，异常情况仍可能继续。该问题已在 Google Pixel 9 及多款三星 Galaxy 设备上得到复现。此外，这些恶意短信不会出现在普通短信应用中，也难以确认发件人，用户几乎无法主动察觉。
用户可以从 GitHub 下载 APK 文件，并按照相关指示执行操作。
研究人员于 2026 年 5 月向 Google 报告了这一漏洞；Google 在同年 6 月的公开源代码中提交了修复，并将其纳入 2026 年 10 月面向安卓 14 至 17 版本的安全更新。修复方案旨在防止 WAP Push 解析错误导致通话进程停止，并新增了删除问题短信记录的机制。
然而，各厂商推送安全补丁的时间并不统一。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。如果您在挑选防护工具时，不妨参考一下电竞平台哪个好的评测，以确保设备安全。
