安卓爆死亡簡訊重大漏洞！無須點擊恐無限癱瘓

資安研究員馬克·布拉什奇克（Mark Blaszczyk）日前揭露Android系統重大安全漏洞「死亡簡訊」（SMS of Death），攻擊者不需要用戶點擊連結或下載應用程式，只要傳送特製簡訊，就可能遠端癱瘓目標手機，嚴重時連重新開機也無法恢復，甚至無法撥打緊急電話。

這項漏洞是透過Android系統的WAP Push簡訊處理機制發動，攻擊者向目標手機傳送經過特殊設計的八位元組WAP Push協定資料單元，手機收到後會自動讀取，但系統未事先檢查數值是否超出可處理範圍，因而發生數值溢位，導致負責處理電話通話的元件強制終止。

資安研究員馬克·布拉什奇克指出，「死亡簡訊」的破壞程度會隨著訊息數量增加，單次攻擊可能造成1至2秒的服務中斷，但惡意訊息可能留在手機的待處理接收佇列中，導致服務重新啟動後再次讀取訊息，進而反覆當機，大約20則簡訊就可能造成持續性的阻斷服務攻擊，讓手機直接死機。

• play_circle_outline 台北市長選舉最新街頭民調！雙連市場蔣萬安27票　沈伯洋36票

更嚴重的是，當短時間內收到30封惡意簡訊，Android系統的重複讀取機制可能導致應用程式每次啟動就立即崩潰，即使重新開機也無法解決，受害者甚至可能無法撥打緊急電話求救，對人身安全造成極大危害。

資安研究員馬克·布拉什奇克於今年5月5日向Google通報漏洞，並說明可能造成的影響，但當時一度被認定為非資安問題。因此，他決定公開漏洞，並於10月29日在GitHub釋出可實際運作的概念驗證（Proof of Concept，PoC）程式碼。

根據Android官方程式碼紀錄，Google早在6月15日就已開發修補方案，改善安卓系統處理異常WAP Push簡訊時的錯誤機制，避免系統因無法正確解析訊息而反覆當機，並在發現問題後移除有問題的訊息。

• play_circle_outline 河口湖案井雲蓉有過3段婚姻　友透露：曾被家暴

目前修復方案已提交至Android開放原始碼計畫，使用Android 14至Android 17的手機用戶，只要更新至10月份安全補丁，就能避免「死亡簡訊」攻擊。不過，Android 12、Android 13等舊版系統的設備風險較高，Google已停止支援這兩個版本的更新，除非手機品牌廠商另外推送安全性更新，否則相關裝置將持續面臨漏洞威脅。