一条看似无形的短信，可能让你的手机通话功能瞬间瘫痪，甚至陷入无限重启。近日披露的一项安卓高危漏洞，被安全研究人员称为“死亡短信”（SMS of Death）。攻击者无需受害者进行任何操作，即可远程破坏设备功能，甚至中断正在进行的紧急呼叫。
该漏洞由安全研究人员马克·布拉斯奇克（Mark Blaszczyk）发现。与常规垃圾短信不同，这类特制恶意短信不会出现在收件箱中，用户无法察觉。但其后台运行会导致处理通话的系统崩溃，立即切断当前通话。若攻击者重复发送，设备可能因持续崩溃而进入启动循环，约20条此类消息即可让手机彻底无法使用。
更棘手的是，即使恢复出厂设置，若运营商重新推送残留的恶意消息，问题仍可能复发。在不清除数据的前提下修复，往往需连接电脑手动清理，对普通用户而言门槛极高。目前，该攻击已在谷歌Pixel和三星Galaxy设备上成功复现。由于漏洞代码可追溯至安卓12，未接收安全更新的旧设备仍面临风险。
谷歌曾驳回报告，实则早已内部修复
布拉斯奇克于今年5月5日首次向谷歌报告此漏洞，但多次被谷歌以“非安全问题”为由驳回。出于沮丧，他于10月29日公开披露漏洞并发布演示。然而，代码记录显示，谷歌早在6月15日便已开发出修复方案，并通过7月的安全预览版向部分合作伙伴分发，比公开披露早了数月。
该漏洞编号为CVE-2026-58882，评级为“严重”。据GrapheneOS澄清，底层修复已通过7月预览版获得，并计划纳入11月安卓安全公告。布拉斯奇克指出，谷歌10月的安全更新已为安卓14至17版本提供了补丁。
尽管时间线显示谷歌工程师早已解决问题，但其前期与研究人员的沟通存在明显脱节，具体原因尚不明确。对于安卓用户而言，安装最新可用的安全更新是防范此类风险的最有效手段。