Android驚爆「死亡簡訊」漏洞！恐無限癱瘓陷入死當 重開機也沒用

手機很久沒更新要小心！Android傳出有「死亡簡訊」漏洞，只要收到訊息卻沒有任何點擊，也可能讓手機徹底癱瘓，就算重新開機、重置設備也無法正常使用，將陷入持續崩潰的惡性循環，尤其是仍在使用舊版本的手機，目前可能是完全無解的狀態，專家提醒，若擔心資安風險，建議儘早更新系統或考慮更換手機。

「死亡簡訊」安全性漏洞 0點擊手機直接癱瘓！

現代人幾乎離不開手機，除了iPhone，也不少人使用Android系統的手機，但若長期沒更新，恐怕會成為資安攻擊破口。

近期有國外資安研究員在網路上揭露名為「死亡簡訊」的安全性漏洞，透過Android讀取WAP推播訊息的機制，在訊息裡植入極端的數字位元組合，當系統試圖讀取時，就會導致1到2秒的服務中斷，大約寄送20封，就能讓手機長時間無法正常使用；當數量在短時間內達到30封，更會因為重複讀取，導致應用程式每次啟動就立即崩潰，即使重新開機也沒有用。

「死亡簡訊」的安全性漏洞。圖／台視新聞

重點是，這項漏洞最可怕的地方在於「零點擊」，用戶不用點擊任何惡意連結或是下載App，而是單純被動接收到簡訊就會觸發，觸發當下無法撥打緊急電話，對於人身安全造成極大危害。

不用點擊、下載APP就可能受影響。圖／台視新聞

Android 12到17版本有修復方案 舊機2版本無解

資安專家劉彥伯表示，一旦收到類似WAP的訊息時，就會讓系統產生所謂的無限迴圈，系統裡面的資源都會被它耗盡。專家指出，除非完全不使用電信商服務，否則這項攻擊會在手機一開機就被觸發。

發現資安漏洞的研究員指出，影響範圍橫跨Android 12到17版本的設備，目前已有修復方案，但如果是Android 12、13系統的舊設備，由於Google已經停止支援，除非品牌方有特別推送安全性更新，否則被惡意攻擊的風險相當高。

專家提醒，Android若是舊版本，惡意攻擊風險更高。圖／台視新聞

劉彥伯指出，手機若是比較早以前或是10年從來都沒有更新，就比較容易中，但平常有更新，即使可能一年更新一次，機率上會比較低。專家提醒，民眾應定期檢查手機系統以及安全性更新，降低資安風險。

台北／林品瑄、王秋明　編輯／張碧珊