近期資安研究人員揭露一項影響 Android 裝置的重大安全漏洞，引發外界高度關注。這項漏洞允許攻擊者透過特製的簡訊發動遠端攻擊，甚至在使用者毫無察覺、也無需點擊或操作任何內容的情況下，直接導致手機功能異常。由於攻擊方式僅需傳送訊息即可觸發，因此研究人員將其稱為「死亡簡訊（SMS of Death）」漏洞。
新發現的Android 「死亡簡訊」漏洞可以在待機狀態下使手機崩潰
根據研究指出，一旦裝置接收到經過特殊設計的惡意訊息，手機的蜂窩網路功能可能立即受到影響，不僅會造成行動通訊服務中斷，也可能讓正在進行中的通話被強制掛斷。更嚴重的是，在某些情況下，裝置甚至可能陷入反覆重啟的無限循環，使手機幾乎無法正常使用。
這項漏洞被編號為 CVE-2026-58882，由資安研究員 Mark Blaszczyk 發現。他在今年 5 月首次向 Google 通報相關問題，之後持續進行驗證與測試。到了 10 月 29 日，他成功在 Google Pixel 與三星 Galaxy 系列手機上重現攻擊情境，並公開研究成果以及實際可運作的展示範例，證明此漏洞確實具有現實威脅性。Google 隨後已開發出修補程式，但何時能全面推送至所有 Android 裝置，仍有待各品牌與電信業者進一步配合。
許多使用者可能會擔心自己的手機是否受到影響。事實上，問題並不侷限於特定品牌，而是與裝置所使用的 Android 版本及安全更新狀態有關。Blaszczyk 表示，Google 已將修補程式納入 2026 年 10 月的 Android 安全更新之中，並提供給 Android 14 至 Android 17 的系統版本。然而，Google 當月發布的安全公告中，並未特別提及這項漏洞，因此不少用戶可能並不知道自己已收到相關修補。
值得注意的是，目前仍有大量運行 Android 12 與 Android 13 的舊款設備尚未取得修復更新。對於已停止或即將停止安全支援的手機來說，相關風險依然存在。研究人員建議所有 Android 使用者檢查裝置的安全修補程式等級，並盡快安裝最新系統更新，以降低遭受攻擊的可能性。雖然各品牌手機的選單介面略有不同，但通常都能在「設定」中的系統資訊或安全性選項內找到相關資訊。
不過，研究人員也特別強調，這項漏洞屬於典型的阻斷服務（Denial of Service，DoS）攻擊，其目的在於癱瘓設備功能，而非竊取帳號密碼、照片或其他個人資料。截至目前為止，也沒有證據顯示該漏洞已被大規模運用於真實攻擊行動中。
至於一則簡訊為何能讓手機崩潰，關鍵在於 Android 系統處理 WAP Push 訊息的方式。這類訊息通常由系統在背景自動接收與處理，不會出現在一般簡訊收件匣，因此使用者往往無從察覺其存在。研究人員發現，只要訊息格式被刻意構造為異常狀態，就可能觸發 Android 電話框架中的程式錯誤，進而導致負責管理蜂巢式網路連線的系統程序崩潰。
當相關程序停止運作後，手機可能立即失去網路連線能力，正在進行中的通話也會被迫中斷，甚至包括撥打緊急救援電話的情況。此外，若電信業者持續嘗試重新傳送相同訊息，裝置可能一再觸發錯誤。測試結果顯示，大約 20 則惡意訊息就足以使部分手機陷入無限重啟循環，導致設備幾乎無法正常操作。
若不幸遭到攻擊，恢復原廠設定並非唯一解決方式。技術較熟悉的使用者也可透過 Android Debug Bridge（ADB）工具移除問題訊息，藉此恢復裝置正常運作。然而，對多數一般用戶而言，ADB 的操作門檻相對較高，因此定期更新系統並維持最新安全修補程式，仍是防範此類漏洞最簡單且有效的方法。
