#系统资讯 安全研究员披露安卓系统死亡短信漏洞：只需要向目标手机号码发送攻击短信，就可以触发反复崩溃到出厂设置。该漏洞位于安卓处理 WAP Push 短信的解析层面，用户看不到攻击短信也不需要点击任何链接。在连续发送 20 条攻击短信的情况下可以触发反复崩溃，并且即便用户恢复出厂后，运营商还会继续投递未接收成功的消息，然后再次触发反复崩溃。查看全文：https://ourl.co/127854
网络安全研究员马克布拉什奇克日前披露名为死亡短信的安卓漏洞，攻击者只需要向受影响设备发送经过特殊构造的短信，就可以让系统电话服务崩溃，在严重情况下甚至可以导致系统反复崩溃无法正常使用。
该问题涉及安卓系统对 WAP Push 短信的处理机制，WAP Push 是由系统接收和处理的特殊短信形式，可以用于运营商相关服务，例如提示设备获取彩信内容等。
研究员发现当安卓解析特定消息中的长度字段时，系统可能会因为数值转换产生异常，这导致负责电话功能的 com.android.phone 进程崩溃。由于异常发生在系统处理消息的阶段，因此用户无需打开短信或点击链接。
攻击者只需要向目标设备发送经过特殊构造的 WAP Push 短信即可，因此攻击者首先需要知道目标用户的手机号码，不过当前信息泄露非常严重，想要获得目标的手机号码并不是难事。
持续发送 20 条攻击短信可触发反复崩溃到恢复出厂设置：
研究员称问题短信可能留在系统的待处理队列中，电话服务重启后系统会再次处理相同消息并再次引发崩溃。当发送 20 条攻击短信后，设备还可能进入持续崩溃甚至反复重启的状态，用户还可能看到恢复出厂设置的提示。
如果运营商网络重新投递尚未确认接收的消息，即使用户重置设备后，当启动后攻击短信还会再次被设备接收，然后继续反复崩溃或重启，进入死循环状态。
目前关于该漏洞的修复存在很大的争议，研究员称自己在 5 月 5 日向谷歌报告该问题，但谷歌称该问题并非安全问题。最终研究人员在 10 月 29 日公开死亡短信的公开技术分析。
与此同时 AOSP 代码记录显示，谷歌工程师在 6 月 15 日准备相关修复，修复后的代码会处理解析异常，清除造成反复崩溃的异常短信，避免系统持续重复处理攻击短信。
研究员称相关修复已经进入 Android 14~17 的 2026 年 10 月安全更新，而 GrapheneOS 称谷歌此前已经通过安全预览渠道提供底层修复，正式修复预计要到 11 月份，也就是当前这个漏洞并未修复。
消息源：死亡短信技术分析报告