
安全研究员Mark Blaszczyk披露了一个影响全球Android 12及以上版本设备的关键漏洞。该漏洞复现了经典的“死亡短信”攻击模式:攻击者通过发送静默后台WAP Push消息,可远程禁用网络信号并导致智能手机崩溃。
此攻击向量绕过了标准通知收件箱。传入的文本消息由Android电话框架在后台完全处理,用户不会收到任何警报。漏洞触发后,核心蜂窝服务会立即瘫痪,不仅断开正在进行的通话(含紧急呼叫),还会导致移动网络连接暂时丢失。
若攻击者连续快速发送约20条此类恶意消息,设备可能陷入无限重启循环(bootloop)。在极端情况下,手机将彻底无法使用,即俗称的“变砖”。恢复过程极为复杂,通常需专业技术支持或连接电脑手动清除受损系统文件。
测试证实,Google Pixel和Samsung Galaxy等主流机型均受影响。对此,Google已开发安全补丁,并将其整合至Android 14及以上版本设备的10月和11月安全更新中。更新后的固件能在电话框架处理前识别并拦截恶意负载。然而,运行未修补旧版Android系统的设备仍完全暴露于该威胁之下,建议用户立即更新系统以防范风险。