安全 · 2026年11月3日
严重安全漏洞威胁安卓手机通过恶意短信停止工作
安全研究员Mark Blaszczyk发现了一种新的安全漏洞，威胁到运行Android 12及更高版本的手机。这种漏洞允许通过特制的短信来禁用手机的某些功能，严重时可能导致手机无法使用。该漏洞依赖于发送包含无法被安卓通信框架正确处理的数据的WAP Push SMS消息。系统试图在后台处理这些消息，而不是在收件箱中显示，导致设备出现错误。
这些恶意短信可能造成电话通话中断和暂时失去移动网络连接，而接收多条此类短信可能导致手机完全崩溃。问题的严重性在于，恢复设备到正常状态可能需要专业技术支持。攻击者无需欺骗用户或促使其点击链接，只需短信到达手机即可发起攻击，使其与传统的网络钓鱼攻击不同。
研究人员在Google Pixel和Samsung Galaxy手机上发现了这一问题，但他们指出，所有运行Android 12或更高版本的设备均可能受到威胁。尽管谷歌在今年五月收到报告时最初拒绝将其视为安全漏洞，但Android工程团队后来开发了修复方案，并将其纳入十月份发布的Android 14及更高版本的安全更新中。然而，旧款手机仍然面临风险。修复方案依赖于一种简单机制，系统识别出20条可能的恶意短信，并在其到达时立即删除，而不是尝试处理，从而防止故障发生。
为保护手机，建议用户检查是否安装了十月份发布的安全更新，特别是如果您使用的是运行Android 14或更高版本的设备。对于使用Android 13及更早版本的用户，目前没有类似的解决方案，这意味着他们的设备仍然面临漏洞风险。