安卓「死亡短信」漏洞曝光：一条空短信让手机反复断网，先花2分钟自查
脑补一个场景：你正在通话，什么都没操作，电话自己断了，信号栏变成"无服务"。两秒后恢复，你只当是自己信号差。几天后同样的事再发生，这回信号反复消失，连电话应用都开始闪退。
你可能不是手机坏了，也不是中了病毒——是被人用一条"空"短信打了。这就是最近被公开细节的安卓「死亡短信」（SMS of Death）零点击拒绝服务漏洞。知乎
一条你看不见的短信，怎么把手机打崩
罪魁祸首是一项老技术：WAP Push，彩信的"敲门砖"。运营商给你推彩信前，会先发一条数据短信通知手机"服务器上有个包裹，要不要取"。这条短信不显示在收件箱、不占你的短信条数，你根本看不见它。知乎
安全研究员 Mark Blaschczyk 发现：当安卓收到精心构造的 WAP Push 短信，会"错误理解"其中的二进制数据，直接把电话进程（com.android.phone）搞崩溃。表现就是短暂断网、通话被挂断。而且从 Android 12 到最新的 Android 17，全都中招。相关攻击代码已在10月29日被公开，研究员在 Pixel、三星 Galaxy 上均复现成功。GitHub知乎知乎
吓人，但可以先别慌：把边界搞清楚
真正麻烦的不是断网那一两秒。进程崩了，运营商收不到"送达回执"，就认为短信没送达，于是重发——断网、重发、再断网，直接卡死在崩溃重启循环里。实测显示，在个别运营商网络下，一条短信能让手机在长达一周里反复失去网络、无法接打电话。要是被连发二三十条，崩溃频率会更高，短信数据库直接被写乱，此后就算不再收到攻击，手机也陷入半永久性报错。GitHub知乎
但它有明确的边界：不泄露数据、无法远程操控，攻击者其实很难从中直接获利。也正因如此，这个漏洞才被无视了很多年——研究员今年5月就报告给了谷歌，一度被标注为"非安全问题，无需修复"，直到近日才对外公开。知乎知乎知乎
两步自查，今天就能做完
第一步，看你的安卓版本。 设置→关于手机。在 Android 14–17 的别慌：谷歌6月已把修复代码合入 AOSP，今年10月的安全补丁已覆盖。国产手机同样采纳月度安全更新，更到10/11月的系统版本就基本安全。iPhone 不受该漏洞影响；鸿蒙等其余系统的官方通报未涉及，以厂商公告为准。知乎知乎
第二步，翻翻家里的闲置旧机。 还跑着 Android 12/13 的老机型，目前没有会获得修补的迹象，而攻击细节已经全面公开。双11换新机潮里，那些插着SIM卡在抽屉里吃灰的旧手机，恰恰是最可能中枪的一批。知乎
真中招了怎么办？关机、拔卡、重置系统，然后把这张SIM卡插进iPhone或新版安卓机上"成功接收"一次，运营商拿到送达反馈，就会停止重发。网上流传的adb修复法对动手能力强的玩家可以一试，对大多数人并不现实。知乎知乎
说到底，这笔账是老协议欠下的：彩信早已名存实亡，它留下的"敲门砖"还在天天敲你的门。慌不必慌，但那行系统版本，值得你今天就去瞅一眼。
