READ据申博体育整理：
一条不会出现在收件箱里的短信，能让安卓手机的通信服务直接崩溃。
安全研究者公开了一个名为“SMS of Death”的零点击漏洞细节：一条畸形文本消息即可让安卓设备的电话服务崩溃、中断正在进行的通话，最坏情况下每次重启后手机都失去通话能力。
按研究者披露站点的说法，谷歌已将这份报告标记为“Won’t Fix”，把它当作非安全问题处理。
漏洞出在 WapPushOverSms.
decodeWapPdu() ，这段安卓代码负责读取 WAP Push 消息。
这类特殊数据短信从不出现在收件箱里。
代码从消息中读出一个头部长度，按长整型处理，随后把它转换成更小的有符号整数，却没有校验取值范围。
研究者演示了具体过程：五个字节 88 80 80 80 00 经过这次转换后变成 -2147483648 。
安卓随后尝试按这个长度创建字节数组，抛出未被捕获的 NegativeArraySizeException ， com.
android.
phone 进程随之被杀掉。
受害者什么都看不到。
没有消息弹出，发送方号码也保持隐藏。
正在进行的通话以 CS_DEATH 为原因结束，进程重启。
每条消息造成一到两秒的服务中断。
更麻烦的是运营商的补发机制。
手机没有确认收到的短信，运营商就会重发，于是一条消息在测试中造成了长达一周的反复断网。
研究者称，大约 20 条消息 就能让一部手机长时间无法使用。
测试覆盖了运行 2026 年 4 月 固件的 Pixel 9，以及多款三星 Galaxy 和 A 系列手机，每次都会崩溃。
安卓本身已有其他零点击风险，来源是伪基站。
谷歌在 Android 17 中加入了针对 2G 降级和短信轰炸手法的防护。
这些防护针对的是另一个问题，看起来并不覆盖这个解析漏洞。
快速连续发送约 30 条消息 后果更严重。
反复崩溃与短信存储的写入操作相撞，损坏保存消息的 SQLite 数据库。
此后手机应用每次开机都会崩溃，重启也无济于事。
恢复手段有限。
恢复出厂设置只能管一小段时间，因为运营商会把卡住的载荷再发一遍。
研究者自己的做法是把实体 SIM 卡移到 iPhone 这类非安卓手机上，让运营商的补发得到确认，再通过 ADB 清除损坏的记录。
换成 eSIM 会让恢复难得多，多数用户做不到。
手机上的零点击攻击并不新鲜。
2023 年，Citizen Lab 发现了 BLASTPASS，一条用于安装 Pegasus 间谍软件的 iPhone 零点击攻击链。
特别
关注申博体育，掌握更多体坛动态。
