簡訊癱瘓手機通話，Android 驚現「死亡簡訊」漏洞
想像一下，當人們緊急撥打 119 時，手機卻突然斷線，沒按到任何按鍵、手機訊號也未消失。其實手機系統某處，一則你根本沒收到的簡訊，讓通話服務徹底崩潰。這是所謂 SMS of Death 造成的恐怖情境，這項新披露的 Android 漏洞能讓攻擊者遠端干擾手機。
安全研究人員 Mark Blaszczyk 發現有關SMS of Death 的漏洞，漏洞核心在於一段經過特殊設計、讓 Android 系統難以處理的簡訊。與一般訊息不同的是，它不會出現在你的訊息收件匣，因此不會看到可疑通知或陌生寄件者等警告。這樣的簡訊卻會直接癱瘓處理通話的系統，立即切斷進行中的通話，甚至包含撥給緊急救援單位的電話。
由於 Android 會不斷嘗試處理同一則惡意簡訊，當機狀況可能會接連發生。Mark Blaszczyk 指出，大約 20 則這類簡訊就能讓手機陷入半殘狀態，甚至可能將手機困在無限重啟的狀態。
如果電信業者重新發送這些有問題的簡訊，即使手機恢復原廠設定恐怕無法根治。若不想清除手機資料，恢復方法可能得將手機連接至電腦並手動清除訊息，這對一般 Android 使用者而言相當麻煩。
經過測試，安全研究人員成功在 Google Pixel 與三星 Galaxy 手機重現這樣的攻擊，受漏洞影響的程式碼可追溯至 Android 12，但風險高低取決於裝置是否已經獲得修補。而不再接收安全性更新的舊款 Android 裝置，將會持續暴露在風險中。
有關 SMS of Death 的插曲是，Mark Blaszczyk 早在 5 月 5 日就向 Google 提出警告，但他表示 Google 一再以「非安全性問題」為由駁回他的通報。由於對此回應感到挫折，他在 10 月 29 日披露這個漏洞並公布攻擊示範
不過，Google 其實早就著手解決此一問題。根據 Android 自身的程式碼紀錄，Google 在 6 月 15 日就釋出修補程式。更新後的軟體不再任由惡意簡訊反覆癱瘓手機，而是能處理這個錯誤並在進一步傷害前移除問題訊息。GrapheneOS 藉 X 貼文澄清，Google 早在 7 月的安全性預覽版本就公布修補程式，比安全研究人員的揭露提早數個月。
這項漏洞的編號為 CVE-2026-58882，嚴重等級被評為「嚴重」（Critical），顯然已經排進 11 月的 Android 安全性公告中。
那麼，為什麼 Google 要駁回一個工程師已經解決的問題？這可能要歸咎於內部溝通失靈，或許涉及重複報修的誤判，Google 尚未對此做出公開說明。
根據 Mark Blaszczyk 說法，Google 已將修補程式納入 10 月 Android 安全性更新，涵蓋版本 14 到版本 17。與此同時，GrapheneOS 表示這個漏洞預計排進 11 月的安全通報，而他們先前已透過 Google 的 7 月安全預覽版進行底層修正。
Android's SMS of Death bug can knock out your phone, but a fix is coming soon
A simple text message can instantly ruin your phone — here’s how to stop it
（首圖來源：Unsplash）