你正在打电话，信号突然没了，两秒后又自己回来。你以为是电梯口，没当回事。几天后再来一次，这回电话界面直接闪退。
不是手机坏了。是有人给你发了一条你根本看不见的短信。
这东西叫“死亡短信”（SMS of Death），一个零点击的拒绝服务漏洞。10 月 29 日细节全部公开，概念验证代码已经挂上 GitHub。知乎微博知乎
一条不进收件箱的短信
彩信来之前，运营商会先推一条 WAP Push 数据短信，意思是“服务器上有你的彩信，要不要下载”。它不进收件箱、不占套餐条数，连发信号码都看不到。知乎36氪
安卓解析它时要先读一个“头部长度”，再拿这个数去开一块内存，而这步没做范围检查：一段畸形数据会被读成 0x80000000，转成有符号整数就是 -2147483648。拿负数分配数组当场抛异常，还正好抛在电话主线程上，负责通话的 com.android.phone 进程直接被杀掉，挂断原因记为 CS_DEATH。全程零点击——你没点链接，没装 App，没给权限。知乎36氪
难缠的是运营商的重发
单发一条只断网一两秒，进程重启就好。坑在后面：手机崩了没能回执“已收到”，运营商就再推一遍，崩、重发、再崩。研究者实测大约每 90 秒一轮，最长能断续折腾一周。小红书知乎
一口气发二三十条更狠：崩溃和短信库写入撞在一起，把存短信的 SQLite 写坏。到这一步重启已经没用——开机读库即崩，恢复出厂也只是暂时好，因为运营商还在重发。36氪知乎
正规恢复路子只有一条：关机拔卡，把 SIM 插到 iPhone 或已修复的新安卓上，让运营商收到“已送达”、停止重推。接着再用 ADB 清掉坏掉的短信记录，开了 eSIM 的普通人基本自己搞不定。36氪知乎
但先别慌
它偷不走东西。这是拒绝服务，不是木马，不泄露数据，也不能远程控制手机，攻击者也很难从中直接拿到好处。所以这洞藏得极久：研究员今年 5 月 5 日就报了，谷歌一度判成“非安全问题，不予修复”，几轮申诉之后才改口。有人翻源码提交记录说，这段解析逻辑 2009 年就进了安卓，直到今年 6 月 16 日修复合入。何况对方得知道你的号码、还得专门跑工具，随机扫号没有意义。36氪知乎小红书
唯一要做的动作：看补丁日期
修复进了 2026 年 10 月的安卓安全补丁，但只下发到 Android 14 至 17。知乎36氪
路径：设置 → 关于手机 → Android 版本，看「Android 安全补丁级别」（部分机型叫「Android 安全更新」）。别看成「Google Play 系统更新」，那是另一条线。小红书
2026-10-01 或更晚：这个洞对你已经关上。
2026-11-05：11 月公告的 216 个漏洞也一并修了，其中 23 个严重级。最狠的一个出在系统 Framework，远程代码执行、不要权限、不用你点，编号 CVE-2026-58868。小红书小红书
还停在 9 月或更早：去 设置 → 系统 → 软件更新 推一下，升级前连上 Wi-Fi、把电量留足。小红书
国产机型这两周正在跟上。vivo X200 Ultra 的 11 月 OriginOS 7 更新把补丁带到了 10 月。华为 11 月 5 日也发了月度安全维护版本。小米有内测包这会儿还在合 9 月补丁。别认品牌，认日期。微博知乎微博
还卡在 Android 12、13 的
没有任何迹象表明这两个版本会拿到修复，而攻击细节和工具已经全公开，这批老机器是真在窗口里。能升到 14 以上就升；升不动的，至少别把这个号拿去注册来路不明的服务，也别让它出现在公开页面。真中招了，照上面那套拔卡换机的流程走。36氪
这事最值得记住的不是“短信能搞死手机”，而是：安全补丁和系统大版本是两件事。你可以不追新安卓，但补丁日期别落下。
