Android 手機用戶注意！近期資安研究人員揭露一項被稱為「死亡簡訊」（SMS of Death）的 Android 系統漏洞，攻擊者只需傳送經過特殊設計的簡訊，就可能讓手機通話功能瞬間中斷，甚至引發系統反覆崩潰。最值得警惕的是，這種攻擊完全不需要使用者點擊連結、開啟簡訊或安裝任何應用程式，手機只要接收到惡意訊息，就有可能自動觸發漏洞。
Android 死亡簡訊是什麼？不用點擊就能觸發系統漏洞
這項 Android 安全漏洞由獨立資安研究員布拉什奇克（Mark Blaszczyk）發現，並於 2026 年 10 月 29 日公開技術細節，研究員將命名為死亡簡訊（SMS of Death），屬於零點擊遠端阻斷服務攻擊。
不同於常見的釣魚簡訊，攻擊者不需要誘導使用者點擊惡意網址，也不必取得手機控制權，只要利用 Android 系統處理 WAP Push 訊息的漏洞，就可能從遠端造成通話服務異常。
WAP Push 是一種可讓電信系統向手機傳送特定資料的訊息機制，例如多媒體訊息相關通知。由於這類訊息通常由系統在背景自動處理，不一定會顯示在一般簡訊收件匣，因此使用者可能完全不知道手機已經收到惡意資料。
研究員發現，Android 在解析特製 WAP Push 訊息時，未正確檢查部分數值的有效範圍，導致資料轉換時發生整數溢位（Integer Overflow），進一步使負責處理通話功能的 com.android.phone 系統程序崩潰。
收到20封惡意簡訊恐讓安卓手機癱瘓，連緊急電話都可能失效
根據研究員公開的測試結果，一封特製惡意簡訊就足以讓 Android 手機的通話服務短暫中斷約 1 至 2 秒，如果使用者當時正在講電話，通話可能直接被切斷，甚至連緊急求救電話都可能受到影響，更棘手的是，這種攻擊不一定會隨著通話服務重新啟動而結束。
當 Android 無法正常處理收到的惡意簡訊時，訊息可能繼續留在系統待處理佇列，或因電信商未收到成功接收的確認而再次傳送，手機重新讀取相同資料後，又可能觸發相同錯誤，形成反覆崩潰的循環。
研究員指出，在特定測試環境中，大約 20 封惡意簡訊就可能造成持續性的阻斷服務（Denial of Service，DoS），導致手機長時間無法正常使用。當惡意訊息持續累積，裝置甚至可能在每次啟動通訊服務時再次崩潰，進入反覆重新啟動或系統修復模式。
即使嘗試重新開機，問題仍可能存在，若執行恢復原廠設定，但電信網路又重新傳送尚未成功接收的惡意訊息，手機也可能再度出現異常。
Google早在5月接獲通報，卻一度認定不是安全漏洞
根據 Mark Blaszczyk 公開的時間紀錄，早在 2026 年 5 月 5 日就透過 Google 漏洞回報機制提交相關資訊，並說明攻擊可能造成通話中斷、裝置持續崩潰及緊急通話失效等問題。
不過研究員表示，Google 在後續處理過程中，曾將相關回報歸類為非安全性問題，並拒絕進一步處理，由於雙方對漏洞嚴重程度的認定存在落差，研究員最終選擇在 10 月 29 日公開技術報告與概念驗證程式。
有趣的是，Android 開放原始碼計畫（AOSP）的紀錄顯示，Google 工程團隊隨後在 6 月 15 日就已撰寫對應的修補程式。
與研究員最初提出的數值範圍檢查方式不同，Google 採用的是加強異常處理的做法。當系統讀取到無法正確解析的 WAP Push 訊息時，可以攔截執行錯誤，並清除導致問題的簡訊資料，避免相同訊息持續觸發通話程序崩潰。
哪些 Android 手機受到影響？Android 12、13 舊版本風險最高
依據研究員揭露資訊，受影響的程式碼存在於 Android 12 以後的多個版本中，研究人員已在 Google Pixel 9 與部分 Samsung Galaxy 系列手機重現攻擊。
目前 Google 已針對 Android 14 至 Android 17 提供修補程式，相關修正據研究員說法已納入 2026 年 10 月安全更新。不過 GrapheneOS 也指出，該漏洞預計列入 11 月 Android 安全公告，因此各品牌實際取得和推送修補程式的時間仍需個別確認。
| Android 系統版本 | 漏洞修補情況 |
|---|---|
| Android 17 | 已有修補方案，需確認裝置更新 |
| Android 16 | 已有修補方案，需確認裝置更新 |
| Android 15 | 已有修補方案，需確認裝置更新 |
| Android 14 | 已有修補方案，需確認裝置更新 |
| Android 13 | Google 常規支援已結束 |
| Android 12 | Google 常規支援已結束 |
其中最需要留意的是仍停留在 Android 12、Android 13 的老舊手機。由於這兩個版本已不在 Google 主要的安全更新支援範圍，若設備製造商也停止提供更新，就可能無法取得這次漏洞的修補程式。
Android 死亡簡訊如何防範？3個方法降低手機資安風險
雖然死亡簡訊漏洞具有零點擊攻擊特性，一般使用者很難從收到的訊息內容辨識，但仍可以透過系統更新與設備管理降低風險。
建議 Android 用戶進入手機的設定，找到「安全性與隱私權」或「軟體更新」選項，確認 Android 安全性更新日期，並安裝手機品牌提供的最新修補程式。不同品牌的設定名稱可能略有差異。
如果目前使用 Android 14 至 Android 17，則應優先確認裝置是否已取得包含這項漏洞修正的安全更新，而不是只看系統版本號碼。
至於使用 Android 12、13 的用戶，若手機已經多年沒有收到安全性更新，建議先向製造商確認後續修補計畫。若設備確定停止支援，且仍作為主要通訊工具使用，便值得評估更換具有持續安全更新承諾的新機。
另外若手機已經發生不明原因的通話中斷、反覆重開機或無法正常連上電信網路，也不代表一定遭受死亡簡訊攻擊，仍可能涉及基地台、SIM 卡、系統軟體或硬體故障。
確實懷疑受到攻擊，建議先使用其他裝置聯絡電信業者或原廠客服，避免在尚未釐清問題前直接恢復原廠設定，以免資料遺失卻無法根除異常。遇到緊急狀況時，則應改用其他可正常通話的設備求助。
