通话打到一半，屏幕突然跳成"无信号"，两秒后自己恢复，像什么都没发生过。你多半会归咎于电梯、地库，或者运营商。
从 10 月底开始，这件事有了第二种解释。
10 月 29 日，一位独立安全研究员公开了名为 “SMS of Death”（死亡短信）的安卓漏洞，攻击代码一并放上了 GitHub。它最难受的地方是：你不用点任何东西。这条短信不会出现在收件箱里，你连发件人号码都看不到，手机在你毫无察觉时就已经中招了。知乎微博小红书
一条你根本看不见的短信
它走的是 WAP Push 数据短信通道，早年彩信的"敲门砖"：运营商先用它通知手机"服务器上有张彩信等你下载"。这类短信在进收件箱之前就被系统后台解析完，不占套餐短信条数，你也看不到。36氪
问题就出在解析这一步。系统读取短信头部长度时，把一个 long 值直接强转成 int，没有任何范围检查。一段只有 5 个字节的畸形数据，转出来是 -2147483648。程序接着去申请一块"负数字节"大小的内存，当场抛异常，把安卓的电话进程 com.android.phone 打死。表现出来就是：信号断一两秒，正在打的电话被挂断。知乎小红书
真正的坑，是它会自己滚大
研究者的测试里，一条消息就能让手机长达一周间歇性掉线。坏就坏在回执机制：手机崩溃时没能给运营商回执，运营商以为"没送达"，按策略重发；手机再崩、再没回执、再重发。36氪知乎
连发更狠。大约 20 到 30 条快速打过来，崩溃会和短信数据库的写入撞在一起，把存短信的 SQLite 数据库写坏。到这一步，手机每次开机读取短信存储时电话进程就立刻崩溃，重启也治不好。36氪
不用慌的部分是：这是拒绝服务，不是偷东西。没有证据显示它能读走照片、聊天记录或密码，也不能远程操控手机；目前没有真实攻击的公开报道，甚至有人复现失败。它的杀伤力集中在"让你打不了电话"——可如果那通电话是 120，性质就变了。36氪小红书
谁在风险里，谁不在
出问题的代码从 Android 12 一路到最新的 Android 17 都在，研究者在 Pixel 9 和多款三星 Galaxy、A 系列机型上复现，复现率 100%。修复却只下发到 Android 14–17。Android 12 和 13 目前没有任何补丁消息，而攻击细节已经完全公开。知乎小红书36氪
时间线也挺拧巴：研究员 2026 年 5 月 5 日就通过安卓官方漏洞奖励计划上报，还附了两行修复代码，谷歌却一度归类为"非安全问题、不予修复"，多轮申诉后 6 月中旬才把修复合入 AOSP。至于"哪个月的补丁才算修好"，各方口径也不一：研究者称 10 月已修，谷歌和三星的 10 月公告却都没列出这个漏洞，GrapheneOS 说它会进 11 月公告。所以别猜，能升就升到最新——11 月公告分 2026-11-01 和 2026-11-05 两档补丁级别，后者才涵盖本期全部修复。36氪知乎小红书
今晚花 30 秒，做这三件事
一、查日期，别只查版本号。 设置 → 关于手机 → Android 版本，看"Android 安全更新"那一行，目标 2026-11-05 或更晚。别跟"Google Play 系统更新"搞混，那是两回事，后者修不了这个洞。小红书
二、有更新就装上。 通常在设置 → 系统 → 软件更新，三星在设置 → 软件更新 → 下载并安装。谷歌建议连 Wi-Fi、电量 75% 以上再动手。国产 ROM 菜单名各不相同，推送节奏由品牌和运营商决定：显示"无更新"不等于已全覆盖，但也别去下来路不明的"补丁包"。
三、Android 12/13 的老机器，先备份。 这两个版本大概率等不到补丁。能升大版本就升；升不了的，就把它当成"电话功能有风险"的机器用，重要通话留个备选，换机计划提前排上。小红书
万一真中招了
第一反应别是恢复出厂设置。出厂只换来一阵安宁——运营商还会重发那条没被确认的短信，回来接着崩。知乎
正确顺序是：关机，拔出 SIM 卡，把它插到 iPhone 或已修好的安卓手机上，让运营商收到"已送达"回执，从源头掐断重发；再回头处理本机。研究者的做法是用 ADB 清掉损坏的短信记录，这步比较专业，建议交给官方售后或靠谱维修店。手机反复重启时，研究者特别提醒：先别选 Wipe data。用 eSIM 的更麻烦，卡拔不出来，普通用户基本没法自己搞定。36氪小红书
最后提醒一句：攻击代码已经公开，发动它只需要知道对方手机号。拿别人的手机去试，在多数国家都属违法，干扰他人拨打紧急电话更是重罪。知乎
你现在能做的，就是打开设置，看一眼那个日期。
