收簡訊直接死機！Android爆重大漏洞「重開機也沒用」　舊機2版本無解

實習記者盛琳／綜合報導

Android系統近日驚爆高風險「死亡簡訊」（SMS of Death）安全漏洞。用戶無須點擊任何惡意連結或下載程式，僅憑被動接收特定簡訊便會觸發系統無限崩潰，甚至導致手機完全癱瘓、無法撥打緊急電話，即便重新開機或重置設備也無法根治。

資安研究員馬克布拉什奇克（Mark Blaszczyk）揭露，該漏洞鎖定Android處理WAP推播訊息的機制，攻擊者在簡訊內植入極端數字位元組合，系統讀取時便會引發短暫服務中斷；若短時間內連續寄送約30封，系統因重複嘗試解析將導致核心服務每次啟動即刻崩潰，陷入死機循環。由於攻擊採「零點擊」觸發，除非拔除SIM卡或斷絕電信服務，否則只要設備連網接收訊號就會持續發作，對使用eSIM的用戶而言更難以脫身。

廣告 更多內容請繼續往下閱讀

布拉什奇克指出，該漏洞影響Android 12至17版本設備。目前Google已於6月釋出修復方案，凡升級至Android 14至17系統並安裝10月安全性補丁的機型均已排除威脅；然而已被官方終止技術支援的Android 12與13舊機型，除非特定品牌原廠額外推送修補檔，否則恐面臨無解風險，資安專家建議舊款設備用戶儘速考慮汰舊換新。