Android "短信死亡" 漏洞：单条短信即可远程崩溃未修补手机
近期，安全研究人员发现了一款针对Android系统的新型漏洞。被称为"短信死亡"的此漏洞，攻击者仅需发送一条 specially crafted 的短信，即可远程触发未修补Android手机的崩溃，导致设备陷入死机重启循环，直到进行出厂重置才能恢复。
漏洞原理
该漏洞利用了Android操作系统短信处理模块中的缺陷。当目标设备接收到恶意短信时， payload 将触发内存溢出或整数溢出，导致系统瞬间不稳定，进而引发持续的重启循环。用户将无法使用设备，除非进行 factory reset，这将导致数据丢失。
主要影响
- 设备不可用: 用户将被完全锁定在设备之外。
- 数据安全风险: 虽然漏洞主要导致崩溃，但恢复 factory reset 的需求也可能暴露个人数据。
- 紧急呼叫受损: 多份报告指出，此漏洞可能干扰紧急电话的拨打，带来严重安全风险。
如何保护您的设备
- 及时更新系统: 确保您的Android设备运行最新版本的操作系统。Google及各手机厂商已针对该漏洞发布了安全补丁。
- 避免可疑短信: 请勿接收或阅读来自陌生号码的短信。
- 启用Google Play Protect: 这为防止恶意 payload 增加了一层额外的防御。
- 关注安全公告: 及时关注设备厂商发布的安全更新通知。
基于Google News Top Stories报道进行独立编译与深度分析