Android 傳出有「死亡簡訊」漏洞。(圖/本報製圖)
Android用戶要注意了,近期資安研究人員揭露一項重大安全漏洞,引發外界高度關注,只要收到「死亡簡訊」、沒有任何點擊也能讓手機徹底癱瘓,就算重新開機或重置設備也無法正常使用,尤其針對仍在使用 Android 12、13 版本的舊手機,現階段堪稱無解。
根據資安研究員 Mark Blaszczyk 的報告,這項命名為「死亡簡訊」(SMS of Death)的安全性漏洞,是透過 Android 讀取 WAP 推播訊息的機制,其中藏有極端的數字位元組合,讓系統讀取時出現服務中斷,而短時間內接收30封就會讓應用程式每次啟動立即崩潰。
請繼續往下閱讀...
屆時手機的蜂窩網路功能可能立即受到影響,不僅會造成行動通訊服務中斷,也可能讓正在進行中的通話被強制掛斷,研究人員強調,這項漏洞屬於典型的阻斷服務攻擊,其目的在於癱瘓設備功能,而非竊取帳號密碼、照片或其他個人資料。
該漏洞最可怕之處在於不用點擊就能生效,用戶不知不覺就中招,可能突然無法撥打緊急電話,即便重置整台手機,也只是暫時能夠進入系統,目前這項漏洞影響範圍橫跨 Android 12到17版本,不過Google 已將修補程式納入 2026 年 10 月的 Android 安全更新之中,並提供給 Android 14 至 Android 17 的系統版本。
但現階段仍有大量運行 Android 12 與 Android 13 的舊款設備尚未取得修復更新,意味著漏洞風險依然存在,研究人員建議所有 Android 使用者檢查裝置的安全修補程式等級,並盡快安裝最新系統更新,以降低遭受攻擊的可能性。
標題:Android爆出「死亡簡訊」漏洞!待機狀態直接癱瘓手機 這2類手機幾乎無解
地址:https://www.twetclubs.com/post/155557.html