手机无故断网、电话掉线，两秒后又自己恢复——多数人会觉得是恰好走进了信号死角。但如果这事儿反复出现，可能不是信号的问题：你的手机可能收到了一条"死亡短信"。
10月底，安全研究员Mark Blaschczyk公开披露了一个安卓系统的零点击高危漏洞，绰号"SMS of Death"（死亡短信）。顾名思义：不用你点、不用你下载，只要这条短信发到你手机上，攻击就完成了。IT之家小红书
一条短信是怎么做到的
先说个背景：除了普通短信，运营商还有一种"WAP Push数据短信"，它是彩信专用的"敲门砖"，负责通知你的手机"服务器上有张彩信，要不要下载"。它不会显示在收件箱里，你也完全察觉不到。
问题就出在这块"敲门砖"上。有技术博主对着源码跑了一遍：漏洞出在一个长度字段上，短信里5个字节塞进来一个几十亿的数，系统把它塞进32位整数，符号一翻成了负数，再拿负数去申请内存，当场抛出异常，而且没有任何代码接住——负责电话功能的系统进程（com.android.phone）直接被"打死"重启。翻译成体感就是：信号瞬间消失、正在打的电话被挂断，连紧急呼叫也不例外。哔哩哔哩
真正麻烦的是后续
进程崩了，运营商以为你没收到短信，会重发。手机再收、再崩，运营商再重发……实测在一些"特别勤奋"的运营商网络下，一条死亡短信能让手机在长达一周里反复断网，无法接打电话。如果攻击者一口气发个二三十条，短信数据库都可能被写乱，后续哪怕不再收到死亡短信，手机也会陷入不断报错的半永久崩坏。
但有两点要说清楚，免得过度恐慌：它不窃取数据，也不能远程操控你的手机。这是一个"瘫痪"型漏洞，不是"偷窃"型漏洞——攻击者很难从中拿到经济利益，这也是它潜伏多年一直没人挖出来的原因。
好消息：已经修了，但不是人人有份
时间线有点戏剧性：谷歌今年5月就收到了漏洞报告，一度把它标成"非安全问题，无需修复"；6月中旬才向AOSP提交修复代码，10月的安全补丁才面向Android 14到17的设备推送。而漏洞影响的范围是Android 12到17——也就是说，还在用Android 12、13的老机型，可能等不到这个补丁了。知乎
普通用户该做的三件事
查补丁：设置→安全（或关于手机）→Android安全补丁级别，只要是2026年10月之后的，就可以放心；不是的，赶紧推一把系统更新。
认症状：如果手机开始循环出现"瞬间无信号、通话被挂断"，别急着送修或换SIM卡，先查补丁级别。
iPhone用户可以围观，这个漏洞和iOS无关。
最后提醒一句：不必恐慌。这类攻击实施成本不低、又无利可图，普通人被定向针对的概率很低。但顺手查一下补丁级别，10秒钟的事，买个安心不亏。
