安卓“死亡短信”零点击漏洞曝光，谷歌已发布修复

安全研究人员 Mark Blaschczyk 在安卓系统发现名为“死亡短信”的零点击拒绝服务漏洞：攻击者向目标手机发送一条特制短信，无需用户点击或安装应用，即可导致通话卡顿或断开。漏洞源于 WAP Push 消息数据长度校验不足，已在 Google Pixel 9 及多款三星 Galaxy 设备上复现。 Google 已于 2026 年 6 月在公开源代码中提交修复，并将其纳入同年 10 月面向安卓 14 至 17 的安全更新。不过各厂商推送安全补丁的时间并不一致，未及时打补丁的设备仍可能受影响。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。