- Android Authority報告，研究員在Google Pixel及Samsung Galaxy裝置上重現攻擊。
Digital Trends表示，一名安全研究員發現一個漏洞，攻擊者可透過特製文字訊息遠程令智能手機當機。
Android Authority報告，惡意短訊可在無聲無息下令手機通話服務當機，或會中斷緊急通話。重複發送訊息可造成持續當機及重啟循環，而Blaszczyk表示，約20則訊息可令手機實際上無法使用。
Android Authority表示，漏洞程式碼可追溯至Android 12，是否受影響取決於裝置是否已收到修補程式。Digital Trends形容，問題屬拒絕服務漏洞，而非旨在取得密碼或個人資料的攻擊。
特製訊息令Android通話系統當機
Android Authority報告，特製訊息不會顯示在收件匣，反而會令處理電話通話的系統當機，因此用戶可能看不到與該訊息相關的通知或發件人。
Android Authority表示，重複發送訊息可造成持續當機及重啟循環，令受影響裝置難以在沒有技術協助下恢復。
Google10月更新涵蓋Android 14至17
Blaszczyk表示，Google已在Android 14至17版本的10月保安更新中加入修補程式，Android Authority及Digital Trends均有報道。
BleepingComputer報告，問題編號為CVE-2026-58882。Android Authority表示，該漏洞似乎原定列入11月的Android保安公告。
Digital Trends表示，目前沒有證實針對Android用戶的攻擊證據。該報告亦指出，未獲持續保安支援的Android 12及13手機仍然暴露於風險之中。
常見問題
甚麼是Android死亡短信漏洞？
Digital Trends形容其為拒絕服務漏洞，而BleepingComputer表示其編號為CVE-2026-58882。
死亡短信攻擊可造成甚麼後果？
Android Authority表示，攻擊可令Android通話服務當機，並或會中斷緊急通話。Digital Trends報告，攻擊可切斷正在進行的通話，並令手機陷入重啟循環。
哪些Android裝置受影響？
Android Authority表示，漏洞程式碼可追溯至Android 12，而研究員在Google Pixel及Samsung Galaxy裝置上重現攻擊。Digital Trends報告，未獲持續保安支援的Android 12及13手機仍然暴露於風險之中。
Android死亡短信漏洞是否已在實際環境中遭利用？
Digital Trends表示，沒有證實針對Android用戶的攻擊證據。該媒體形容，問題屬拒絕服務漏洞，而非旨在取得密碼或個人資料的攻擊。
Android死亡短信漏洞如何修補？
Blaszczyk表示，Google已在Android 14至17版本的10月保安更新中加入修補程式。
來源
- New Android SMS of Death exploit can remotely crash unpatched phones, HKCERT原始文件
- New Android SMS of Death exploit can remotely crash unpatched phones, BleepingComputer
- Invisible “SMS of Death” crashes Android phone, traps victim in reboot loop until factory reset, Cybernews
- Android's SMS of Death bug can knock out your phone, but a fix is coming soon, Android Authority
- Android’s new ‘SMS of Death’ exploit can crash your phone without you doing anything, Digital Trends
- This Android SMS Of Death Attack Crashes Phones Without A Single Tap, HotHardware
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| BleepingComputer報告，死亡短信漏洞編號為CVE-2026-58882。 | BleepingComputer | 引述 |
| Cybernews報告，死亡短信可令Android 12至16的通話中斷、手機變磚並強制重設。 | Cybernews | 引述 |
| Android Authority報告，惡意文字訊息可在無聲無息下令Android通話服務當機，並或會中斷緊急通話。 | Android Authority | 引述 |
| Android Authority報告，重複發送訊息可造成持續當機及重啟循環，令受影響裝置難以在沒有技術協助下恢復。 | Android Authority | 引述 |
| Android Authority報告，特製訊息不會顯示在收件匣，並會令處理電話通話的系統當機。 | Android Authority | 引述 |
| Android Authority報告，研究員在Google Pixel及Samsung Galaxy裝置上重現攻擊。 | Android Authority | 引述 |
| Android Authority報告，漏洞程式碼可追溯至Android 12，而是否受影響取決於裝置是否已收到修補程式。 | Android Authority | 引述 |
| Android Authority報告，GrapheneOS表示Google於7月透過保安預覽版本分發修補程式。 | Android Authority | 引述 |
| Android Authority報告，漏洞的嚴重程度評級為嚴重，並似乎原定列入11月的Android保安公告。 | Android Authority | 引述 |
| Android Authority報告，Blaszczyk表示Google已在Android 14至17版本的10月保安更新中加入修補程式。 | Blaszczyk, via Android Authority | 引述 |
| Digital Trends報告，未獲持續保安支援的Android 12及13手機仍然暴露於風險之中。 | Digital Trends | 引述 |
| Digital Trends建議查看保安修補程式級別，並安裝最新可用的Android更新。 | Digital Trends | 引述 |
| Digital Trends報告，漏洞屬拒絕服務問題，而非旨在竊取密碼或個人資料的攻擊。 | Digital Trends | 引述 |
| Digital Trends報告，沒有證實針對Android用戶的大規模攻擊證據。 | Digital Trends | 引述 |
| HotHardware報告，Android死亡短信攻擊可令手機在完全無需點擊的情況下當機。 | HotHardware | 引述 |
| 香港電腦保安事故協調中心於2026年10月30日發布報告。 | HKCERT | 已證實 |
未能核實
- 漏洞是否已在實際環境中遭利用，尚未確定。
- 受影響的Android裝置數量，尚未確定。
- Google是否將該報告列為重複報告，尚未確定。
- 所有Android 12及13裝置是否仍未獲修補，尚未確定。
