研究者披露Android零点击SMS of Death漏洞

一名安全研究人员披露了名为 SMS of Death 的零点击 Android 漏洞：WapPushOverSms.decodeWapPdu() 中的整数溢出会导致 com.android.phone 进程崩溃，一条畸形短信即可让手机电话服务瘫痪、中断通话，最严重时重启后也无法恢复通信。 该研究者称在 2026 年 4 月固件的 Pixel 9 及多款三星 Galaxy 和 A 系列手机上测试，每次都能触发崩溃；使用 eSIM 会让恢复更加困难，多数用户无法自行处理。 据研究者披露页面，Google 已将该报告标记为“不修复”（Won’t Fix），并视为非安全问题。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。