安全研究人员 Mark Blaschczyk 在安卓系统上发现一个名为“死亡短信”（SMS of Death）的零点击拒绝服务漏洞。攻击者只需向目标手机发送特制短信，无需用户点击链接或安装应用，即可导致其通话功能异常。该漏洞已在 Google Pixel 9 及多款三星 Galaxy 设备上复现。
据披露，该漏洞源于安卓处理 WAP Push 消息时对数据长度校验不足，导致与通话相关的系统进程崩溃。收到一条恶意短信后，手机通话功能可能出现约 1 至 2 秒卡顿；若用户正在通话，则会被直接断开。更严重的是，运营商可能反复重发未被正常处理的短信，导致通信中断持续出现，实验中甚至观察到长达一周的间歇性故障。研究人员称，约 20 条恶意短信即可让部分手机长时间无法使用，重启后若短信仍处于待接收状态，异常仍可能继续。
该攻击的隐蔽性较强。恶意短信不会出现在普通短信应用中，用户也难以确认发件人，几乎无法主动察觉异常来源。这意味着受影响的用户往往只能观察到通话中断或卡顿现象，而难以定位原因，给故障排查和取证带来困难。
从时间线看，研究人员于 2026 年 5 月向 Google 报告该漏洞；Google 已在同年 6 月的公开源代码中提交修复，并将其纳入 2026 年 10 月面向安卓 14 至 17 的安全更新。修复方案可防止 WAP Push 解析错误导致通话进程停止，并增加删除问题短信记录的机制，从而降低恶意短信被反复重发后持续触发故障的概率。
不过，源代码层面的修复并不等同于终端设备立即获得防护。安卓生态中，各厂商推送安全补丁的时间并不一致，部分机型的安全更新可能滞后数月。对于仍在使用旧版本系统或尚未收到厂商补丁的设备而言，该漏洞的暴露窗口依然存在。安卓用户应尽快检查系统更新，安装最新安全补丁，以降低遭遇“死亡短信”攻击的风险。
此次漏洞再次凸显移动通信协议栈在健壮性设计上的挑战。WAP Push 作为早期移动互联网遗留机制，其解析逻辑长期存在于系统底层，一旦校验缺失，便可能被用于低成本的拒绝服务攻击。对企业和个人用户而言，终端安全补丁的及时分发仍是当前最直接的防护手段。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
