- Android Authority报道，该研究人员在Google Pixel和Samsung Galaxy设备上复现了攻击。
Digital Trends表示，一名安全研究人员发现一个漏洞，攻击者可通过特制短信远程使智能手机崩溃。
Android Authority报道，恶意短信可在不引起注意的情况下使手机通话服务崩溃，可能中断紧急呼叫。重复发送消息可能导致持续崩溃和重启循环，而Blaszczyk表示，大约20条消息就可能使手机基本无法使用。
Android Authority表示，存在漏洞的代码可追溯至Android 12，是否暴露取决于设备是否收到修复程序。Digital Trends将该问题描述为拒绝服务漏洞，而不是旨在获取密码或个人信息的漏洞利用。
特制消息导致Android通话系统崩溃
Android Authority报道，特制消息不会出现在收件箱中。相反，它会使处理电话呼叫的系统崩溃，因此用户可能看不到与该消息相关的通知或发件人。
Android Authority表示，重复发送消息可能导致持续崩溃和重启循环，使受影响设备难以在没有技术帮助的情况下恢复。
Google的10月更新覆盖Android 14至17
Blaszczyk表示，Google已在Android 14至17版本的10月安全更新中加入修复程序，Android Authority和Digital Trends均有报道。
BleepingComputer报道，该问题被记录为CVE-2026-58882。Android Authority表示，该问题显然原定纳入11月的Android安全公告。
Digital Trends表示，没有已确认的证据表明存在针对Android用户的攻击。该媒体还报道，没有持续安全支持的Android 12和13手机仍然面临风险。
常见问题
什么是Android「短信死亡」漏洞？
Digital Trends将其描述为拒绝服务漏洞，而BleepingComputer表示其编号为CVE-2026-58882。
「短信死亡」攻击能做什么？
Android Authority表示，它可使Android通话服务崩溃，并可能中断紧急呼叫。Digital Trends报道，它可断开正在进行的通话，并使手机陷入重启循环。
哪些Android设备受到影响？
Android Authority表示，存在漏洞的代码可追溯至Android 12，且该研究人员在Google Pixel和Samsung Galaxy设备上复现了攻击。Digital Trends报道，没有持续安全支持的Android 12和13手机仍然面临风险。
Android「短信死亡」漏洞是否已在现实环境中遭到利用？
Digital Trends表示，没有已确认的证据表明存在针对Android用户的攻击。该媒体将该问题描述为拒绝服务漏洞，而不是旨在获取密码或个人信息的漏洞利用。
Android「短信死亡」漏洞是如何修复的？
Blaszczyk表示，Google已在Android 14至17版本的10月安全更新中加入修复程序。
来源
- New Android SMS of Death exploit can remotely crash unpatched phones, HKCERT原始文件
- New Android SMS of Death exploit can remotely crash unpatched phones, BleepingComputer
- Invisible “SMS of Death” crashes Android phone, traps victim in reboot loop until factory reset, Cybernews
- Android's SMS of Death bug can knock out your phone, but a fix is coming soon, Android Authority
- Android’s new ‘SMS of Death’ exploit can crash your phone without you doing anything, Digital Trends
- This Android SMS Of Death Attack Crashes Phones Without A Single Tap, HotHardware
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| BleepingComputer报道，「短信死亡」漏洞被记录为CVE-2026-58882。 | BleepingComputer | 引述 |
| Cybernews报道，「短信死亡」可使Android 12至16上的通话崩溃、手机变砖并强制重置。 | Cybernews | 引述 |
| Android Authority报道，恶意短信可在不引起注意的情况下使Android通话服务崩溃，并可能中断紧急呼叫。 | Android Authority | 引述 |
| Android Authority报道，重复发送消息可能导致持续崩溃和重启循环，使受影响设备难以在没有技术帮助的情况下恢复。 | Android Authority | 引述 |
| Android Authority报道，特制消息不会出现在收件箱中，并会使处理电话呼叫的系统崩溃。 | Android Authority | 引述 |
| Android Authority报道，该研究人员在Google Pixel和Samsung Galaxy设备上复现了攻击。 | Android Authority | 引述 |
| Android Authority报道，存在漏洞的代码可追溯至Android 12，且是否暴露取决于设备是否收到修复程序。 | Android Authority | 引述 |
| Android Authority报道，GrapheneOS表示Google通过7月的安全预览分发了该修复程序。 | Android Authority | 引述 |
| Android Authority报道，该漏洞的严重性评级为严重，显然原定纳入11月的Android安全公告。 | Android Authority | 引述 |
| Android Authority报道，Blaszczyk表示Google已在Android 14至17版本的10月安全更新中加入修复程序。 | Blaszczyk, via Android Authority | 引述 |
| Digital Trends报道，没有持续安全支持的Android 12和13手机仍然面临风险。 | Digital Trends | 引述 |
| Digital Trends建议检查安全补丁级别，并安装最新可用的Android更新。 | Digital Trends | 引述 |
| Digital Trends报道，该漏洞属于拒绝服务漏洞，而不是旨在窃取密码或个人信息的漏洞利用。 | Digital Trends | 引述 |
| Digital Trends报道，没有已确认的证据表明存在针对Android用户的大范围攻击。 | Digital Trends | 引述 |
| HotHardware报道，Android「短信死亡」攻击无需点击即可使手机崩溃。 | HotHardware | 引述 |
| HKCERT于2026年10月30日发布报告。 | HKCERT | 已证实 |
未能核实
- 该漏洞是否已在现实环境中遭到利用尚未确定。
- 有多少Android设备受到影响尚未确定。
- Google是否将该报告归类为重复报告尚未确定。
- 所有Android 12和13设备是否仍未打补丁尚未确定。
