收到「死亡簡訊」直接癱瘓！安卓爆重大漏洞「緊急電話也打不了」　2手機完全救不回

安卓手機傳出重大資安漏洞！資安研究人員近日揭露一項名為「死亡簡訊」（SMS of Death）的安全漏洞，攻擊者只要遠端傳送一則經過特殊設計的簡訊，就能在使用者完全沒有操作手機的情況下，導致手機當機、通話中斷，甚至連緊急求救電話也無法撥打。更嚴重的是，若惡意訊息持續被系統重新處理，手機還可能陷入不斷重新開機的死亡循環，最終完全死機。

資安研究人員布拉什奇克（Mark Blaszczyk）近日揭露名為「死亡簡訊」（SMS of Death）的重大安全漏洞，這項漏洞透過安卓系統中的WAP Push簡訊處理機制，在使用者完全沒有任何操作的情況下，向手機傳送隱藏指令，引發負責處理訊息的系統出現錯誤，進而導致手機當機。值得注意的是，這類惡意訊息不會出現在收件匣中，因此手機主人也無法透過陌生電話號碼或可疑訊息察覺異常。

布拉什奇克強調，「死亡簡訊」的攻擊方式可以讓攻擊者完全不需要取得手機實體控制權，就能從遠端發動攻擊，這套程式會先向目標手機傳送一組經過特殊設計的8位元組WAP Push協定資料單元（PDU），手機收到訊息後就會自動開始讀取，卻沒有事先檢查數值是否超出可處理範圍，因而發生「數值溢位」（Overflow），導致系統中負責處理電話通話的元件強制終止，手機所有正在進行的通話都會立即中斷，就連緊急求救電話也無法撥打。