一條看不見的短訊可令 Android 手機斷線
獨立保安研究員 Mark Blaszczyk 2026 年 10 月 29 日公開一個 Android 漏洞，並發布概念驗證程式（proof of concept，即證明漏洞可被利用的示範程式）。據他在專題網站「SMS of Death」的披露，一條格式錯誤的 WAP Push 短訊，就可令 Android 負責通話的系統程序 com.android.phone 當機，正在進行的通話會即時中斷，緊急電話亦不例外。
WAP Push 是一種以數據短訊傳送的系統訊息。據 Mark Blaszczyk 披露，這條短訊不會出現在收件匣，用戶看不到發送者號碼，亦毋須點擊任何東西，屬「零點擊」攻擊。每收到一條，手機會失去網絡訊號一至兩秒，待通話程序重新啟動。
約 30 條短訊可令手機每次開機都當機
據 Mark Blaszczyk 的測試，影響會隨短訊數量擴大：
短訊數量 | 據研究員披露的影響 |
|---|---|
1 條 | 通話程序當機，訊號中斷一至兩秒；電訊商重發未確認的訊息，測試中斷斷續續影響長達一星期 |
約 20 條 | 手機在一段長時間內無法使用 |
約 30 條連續發送 | 儲存短訊的資料庫損毀，手機每次開機都當機，重新開機無效 |
他指出，恢復原廠設定只能暫時解決，因為電訊商會再次發送未獲確認的訊息。要完全復原，須把實體 SIM 卡插入一部非 Android 手機（例如 iPhone），讓電訊商停止重發，再用 ADB（Android 的電腦除錯工具）清除損毀的短訊記錄。使用 eSIM 的手機無法簡單把 SIM 卡換到另一部手機，復原會更困難。
他說測試過 Pixel 9（2026 年 4 月版本韌體）及多款 Samsung Galaxy 和 A 系列手機，重現率百分之百。
Google 列為「不修補」
據 Mark Blaszczyk 公開的時序，他 2026 年 5 月 5 日經 Google 的 Android 漏洞獎勵計劃提交報告，當日已附上修補方法，即在程式碼加入一項範圍檢查。
日期 | 事件 |
|---|---|
2026 年 5 月 5 日 | 提交報告，附修補建議 |
2026 年 6 月 20 日 | Google 以「不修補」結案，指「不是保安漏洞」；同日提出的申訴 3 分鐘內以無法重現結案 |
2026 年 7 月 17 日 | Google 表示會再檢視，屆時共 4 名工程師評估過報告 |
2026 年 10 月 29 日 | Google 最終決定「不修補」，指問題「未達嚴重程度門檻」，屬非保安問題 |
漏洞未獲編配 CVE 編號（公開漏洞的統一編號）。他表示報告已私下提交，並遠超計劃 90 日的披露期限，Google 經三張報告、四名工程師仍拒絕修補，所以公開細節，讓用戶、電訊商及手機廠商評估風險。
在澳洲可能連電話服務都被停
Mark Blaszczyk 以澳洲為例說明風險。據他引述，澳洲法規要求電訊商找出無法撥打緊急電話 000 的手機，並停止為該手機提供服務，Telstra 會在通知客戶 28 日後封鎖仍未處理的手機。他認為，攻擊者只需知道受害人的電話號碼，就可遠程令手機陷入無法撥打緊急電話的狀態，令受害人自己的手機被電訊商封鎖。
概念驗證程式及原始碼已在 GitHub 公開。Mark Blaszczyk 在網站警告，程式只可用於自己擁有或獲授權測試的手機，對他人使用屬刑事罪行，干擾他人撥打緊急電話在澳洲及大部分國家都是嚴重罪行。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。