Android "短信死亡" 漏洞:单条短信即可远程崩溃未修补手机
Android "短信死亡" 漏洞:单条短信即可远程崩溃未修补手机 近期,安全研究人员发现了一款针对Android系统的新型漏洞。被称为"短信死亡"的此漏洞,攻击者仅需发送一条 specially crafted 的短信,即可远程触发未修补Android手机的崩溃,导致设备陷入死机重启循环,直到进行出厂重置才能恢复。 漏洞原理 该漏洞利用了Android操作系统短信处理模块中的缺陷。当目标设备接收到恶意短信时, payload 将触发内存溢出或整数溢出,导致系统瞬间不稳定,进而引发持续的重启循环。用户将无法使用设备,除非进行 factory reset,这将导致数据丢失。 主要影响 设备不可用 : 用户将被完全锁定在设备之外。 数据安全风险 : 虽然漏洞主要导致崩溃,但恢复 factory reset 的需求也可能暴露个人数据。 紧急呼叫受损 : 多份报告指出,此漏洞可能干扰紧急电话的拨打,带来严重安全风险。 如何保护您的设备 1. 及时更新系统 : 确保您的Android设备运行最新版本的操作系统。Google及各手机厂商已针对该漏洞发布了安全补丁。 2. 避免可疑短信 : 请勿接收或阅读来自陌生号码的短信。...