前几天有人问我：通话说着说着突然断了，屏幕显示“无信号”，两秒后又自己好了。是不是该换手机了？
先别急着掏钱。10月29日，一位安全研究员公开了这个安卓漏洞的完整细节和能跑通的攻击演示，编号 CVE-2026-58882。它有个很直白的名字——“死亡短信”（SMS of Death），属于零点击拒绝服务漏洞。知乎微博
一条你根本看不见的短信
它不是普通短信，而是 WAP Push 数据短信：由系统后台直接处理，不进收件箱，也不占套餐里的短信条数，平时的活儿是给彩信“敲门”。问题在于：一条构造畸形的报文能让安卓的电话服务框架出错，负责蜂窝网络连接的进程直接崩溃，正在进行的通话被掐断，连打给紧急救援部门的电话也不例外。表现出来就是：信号突然消失、通话中断、电话界面闪退。36氪知乎
整个过程你不用点任何东西，收到就算中招。从 Android 12 到最新的 Android 17，都在这个 BUG 的影响范围内。研究员已经在谷歌 Pixel 和三星 Galaxy 系列手机上复现成功。36氪知乎
吓人的地方，和不那么吓人的地方
真正麻烦的是“循环”。手机崩了，运营商会以为这条短信没送达，于是重发；重发又崩，再重发。在一些“特别勤奋”的运营商网络下，一台手机可能被这样折腾整整一周，反复失去网络连接、接打不了任何电话。36氪
如果攻击者一口气发二三十条，手机就可能像测试中那样陷入无限重启，进程崩溃的频率高到把存储短信的数据库写乱。到这一步，哪怕不再收到恶意短信，它也可能陷进半永久的报错循环。知乎36氪
但边界也得说清楚：这是拒绝服务，不是盗窃。它拿不走你的密码和照片，也无法远程操控你的手机；攻击者很难从中拿到经济利益，谷歌的工程师一度把它标注成“非安全问题，无需修复”——这也是它从 Android 12 一路活到 Android 17 都没被修的原因之一。目前也没有证据显示已出现针对普通用户的大规模攻击。研究员今年 5 月就上报了这个问题，直到近日才公开说明。36氪知乎知乎
三步自查，比换机有用
谷歌在 6 月中旬就把修复代码提交进了开源代码库，并随 2026 年 10 月的安全更新推送给了 Android 14 到 17。所以先别慌。36氪知乎
第一步，打开设置里的关于手机，查看“安全补丁版本”，各家菜单位置略有差别。日期在 2026 年 10 月之后，基本可以放下。知乎
第二步，手动检查一次系统更新。谷歌并没有在当月的安全公告中提及这一漏洞，所以更新日志里搜不到“死亡短信”，别因此以为自己没修上。国产手机通常也会跟进谷歌的月度安全补丁，只是各家节奏不同，别只盯着系统版本号。有更新就装。知乎36氪
第三步，也是唯一真该紧张的：还卡在 Android 12 或 13 的老机型。目前没有任何迹象表明这两个版本会拿到补丁，而攻击细节已经完全公开。这类机器多是 2021—2022 年前后的型号，性能或许还够用，但安全维护到头了——这才是“该不该换机”的真正理由，不是断网那两秒。36氪知乎
已经中招怎么办
顺序很重要：先把手机关机、拔掉 SIM 卡，然后重置系统。36氪
但只重置没用，运营商还在重发。关键动作是把这张 SIM 卡插到一台 iPhone 或新版系统的安卓手机上，让它正常回一个“已送达”，运营商才会停止推送带毒信息。这一步做完，循环才算真的断掉。36氪
动手能力强的，可以用 ADB 直接清掉肇事报文，不必恢复出厂——不过普通用户一般不掌握这项操作。最难受的组合是老系统加 eSIM：卡拔不出来，基本“神仙难救”。真到这一步，换机比修机省事。知乎36氪
最后说句实在的：在电梯、地库里偶尔断一下信号，跟这个漏洞没关系。真中招的样子是——反复、无规律地被掐断通话，重启也压不住。先查补丁月份，再决定要不要跑维修店。
