安卓“死亡短信”漏洞曝光：一条消息可致手机反复重启

安全研究员Mark Blaszczyk公开了一个被命名为“死亡短信”的安卓漏洞，编号CVE-2026-58882。攻击者只需发送一条特制的WAP Push消息，就可能让手机失去移动网络、中断通话，甚至陷入反复重启，用户无需打开或回复该消息。

该漏洞影响范围取决于设备所运行的安卓版本及是否安装了对应安全补丁。谷歌已在2026年10月的安全更新中为Android 14、15、16和17提供修复，但并未在当月安全公告中专门提及该漏洞；运行Android 12和13的旧机型尚未获得修复。

漏洞如何触发

该漏洞作用于安卓系统处理WAP Push消息的机制。这类消息由操作系统直接处理，通常不会出现在手机常规的短信收件箱中，用户一般也无需与其交互。研究员发现，经过特制构造的WAP Push消息会触发安卓电话框架中的错误，使负责维持蜂窝连接的系统进程崩溃。

进程崩溃后，受影响手机可能失去移动网络连接，正在进行的通话也会中断。来源指出，如果崩溃发生在用户拨打紧急服务电话期间，紧急呼叫同样可能受到影响。

更严重的情形出现在运营商反复尝试投递同一条恶意消息时。根据研究员的测试，大约20条恶意消息就足以让一部智能手机陷入持续重启循环。整个过程中，用户不需要打开或回复这条消息。

该漏洞并非局限于某一手机厂商。研究员在测试中于Google Pixel和三星Galaxy手机上成功复现了攻击。实际风险取决于设备运行的安卓版本以及是否已安装对应的安全补丁。

运行Android 12和13的旧机型尚未获得修复，那些已不再接收安全更新的设备可能仍处于风险之中。

用户可自行检查手机的安全补丁级别，相关信息通常可在设置中查看，具体菜单位置因厂商而异。

安装最新的安卓安全更新是目前最实际的防范措施。对于已受影响的设备，恢复可能不止于一次普通重启。恢复出厂设置是可选方案之一，但并非唯一办法。

研究员说明，用户也可以通过Android Debug Bridge（ADB）移除有问题的消息。不过这一方法需要技术知识，对普通用户而言操作难度较大。

对于已不再接收安全更新的旧设备，来源建议用户格外谨慎。目前尚无确认证据表明存在针对安卓用户的大规模攻击。

该漏洞被归类为拒绝服务攻击，而非窃取密码、个人信息或其他敏感数据的尝试。其后果集中在网络连接、通话和系统稳定性层面。

从公开信息看，漏洞的修复覆盖仍不完整：新版安卓已获补丁，旧版本用户则需依赖设备是否仍在安全支持周期内。来源未给出受影响设备的具体数量，也未说明是否存在在野利用案例。