科技

谷歌已修复:安卓“死亡短信”漏洞曝光,一条短信就能打断你的通话

来源: IT之家 · 发布于

分享:
谷歌已修复:安卓“死亡短信”漏洞曝光,一条短信就能打断你的通话

IT之家 10 月 30 日消息,科技媒体 gigazine 今天(10 月 30 日)发布博文,报道称安全研究人员 Mark Blaschczyk 在安卓系统上, 发现名为“死亡短信”(SMS of Death)的零点击拒绝服务漏洞。 攻击者只需向目标手机发送特制短信,无需用户点击链接或安装应用,就能导致其通话功能异常。该漏洞源于安卓处理 WAP Push 消息时对数据长度校验不足,导致与通话相关的系统进程崩溃。 据报道,收到一条恶意短信后,手机通话功能可能出现约 1 至 2 秒卡顿;若正在通话,则会被直接断开。更严重的是,运营商可能反复重发未被正常处理的短信,导致通信中断持续出现,实验中甚至观察到长达一周的间歇性故障。 研究人员称,约 20 条恶意短信即可让部分手机长时间无法使用,重启后若短信仍在待接收状态,异常仍可能继续。该问题已在 Google Pixel 9 及多款三星…

要点

  • IT之家 10 月 30 日消息,科技媒体 gigazine 今天(10 月 30 日)发布博文,报道称安全研究人员 Mark Blaschczyk 在安卓系统上, 发现名为“死亡短信”(SMS of Death)的零点击拒绝服务漏洞。
  • 攻击者只需向目标手机发送特制短信,无需用户点击链接或安装应用,就能导致其通话功能异常。该漏洞源于安卓处理 WAP Push 消息时对数据长度校验不足,导致与通话相关的系统进程崩溃。
  • 据报道,收到一条恶意短信后,手机通话功能可能出现约 1 至 2 秒卡顿;若正在通话,则会被直接断开。更严重的是,运营商可能反复重发未被正常处理的短信,导致通信中断持续出现,实验中甚至观察到长达一周的间歇性故障。
  • 研究人员称,约 20 条恶意短信即可让部分手机长时间无法使用,重启后若短信仍在待接收状态,异常仍可能继续。该问题已在 Google Pixel 9 及多款三星…

相关报道

阅读原文 ↗

本站为新闻聚合平台:仅展示标题与简短摘要,并附上原文链接,不转载全文。