資安研究者 Mark B 在 10 月 29 日公開 Android 漏洞「SMS of Death」死亡簡訊。一則收件匣看不到的特製簡訊，就能讓手機的通話功能當掉。通話會被切斷，緊急通話也可能受影響。Google 10 月安全公告的修補版本只涵蓋 Android 14 到 17，Android 12、13 不在範圍內。
（前情提要：Google 上線 Android 17：但 AI 王牌 Gemini Intelligence 要等到夏天，且非常挑手機）
（背景補充：Google 要封殺 APK 側載安裝：開發者須強制身份驗證，2027 年全球上路）
重點摘要
- 一則特製簡訊讓 Android 通話停擺 1 到 2 秒並掛斷
- 單一簡訊造成斷訊最長一週，約 20 則可讓手機長時間無法使用
- Android 12、13 不在 Google 10 月公告修補範圍
署名 Mark B 的資安研究者 10 月 29 日公開一項 Android 漏洞，取名「SMS of Death」。手機只要收到一則特製簡訊，通話功能就會當掉。通話中的電話會被切斷，緊急通話也可能受影響。受害者不需要點開任何東西，收件匣也看不到這則簡訊。
Android 14 到 17 已在 2026 年 10 月的安全更新中修補。Google 的 10 月 Android 安全公告中，所有修補項目都只標示 Android 14 到 17，Android 12 與 13 不在其中。
收件匣看不到的簡訊
簡訊除了一般文字訊息，也被電信商和系統用來傳送資訊。Android 有一項功能專門處理一種叫 WAP Push 的特殊簡訊，收到後會自動讀取，不需要使用者操作。
研究者發現，這項功能讀取資料長度時檢查不足，遇到特定數值就會出錯，讓負責通話的系統服務異常終止。這類簡訊不會出現在一般的訊息 App，也看不到發送者的號碼，GIGAZINE 指出使用者很難察覺自己被攻擊。
一則簡訊斷線最長一週
安卓每收到這種「死機簡訊」，通話功能會停擺約 1 到 2 秒，正在講的電話會被切斷。手機當掉前來不及回傳接收確認，電信商會把簡訊重送，故障就一再發生。研究者測試時，單一則簡訊造成的間歇斷訊最長持續一週。
若送進約 20 則，手機可能有很長一段時間無法正常使用。這些簡訊會留在待收狀態，手機重開機後，通話服務仍會反覆異常終止。研究者用 Google Pixel 9 與多款 Samsung Galaxy 測試，測過的機型都能重現。
5 月回報，修補時程說法不一
研究者 2026 年 5 月 5 日向 Google 回報。GIGAZINE 指出，Android 開源程式碼在 6 月 15 日留下修正紀錄，之後納入 10 月的安全更新。修正後，解析出錯時通話服務不會停止，也會刪除造成問題的簡訊紀錄。
主打隱私安全的 Android 衍生系統 GrapheneOS，在 Hacker News 與 X 上給了另一套時程。GrapheneOS 表示，Google 的修正 7 月中已透過安全預覽修補（security preview）發給手機廠。GrapheneOS 自己 7 月就在安全預覽版本推出。
GrapheneOS 也表示這個漏洞編號是 CVE-2026-58882，會在即將公布的 11 月安全公告列為「嚴重」等級。Google 10 月 5 日發布、10 月 8 日更新的 10 月公告裡，沒有這個編號。
Hacker News 上對 Google 如何分級這個漏洞也有不同說法。研究者留言表示，Google 審查時認為暫時性的阻斷服務不符合資格，沒有再深入調查。他也說漏洞出在 Android，電信商只是負責傳送簡訊。目前Google、電信商或手機廠都沒有針對這個漏洞做出公開回應。
GIGAZINE 提到，各手機廠推送安全更新的時間不同，使用者需要確認手機目前的安全修補等級。
常見問題
Android 的 SMS of Death 漏洞會造成什麼影響？
收到一則特製簡訊，Android 通話功能會當掉約 1 到 2 秒並掛斷通話。電信商會重送簡訊，研究者測試時斷訊最長持續一週。
哪些 Android 版本修補了 SMS of Death？
據 GIGAZINE 報導，Android 14 到 17 已在 10 月安全更新修補。Google 10 月公告的修補版本不含 Android 12、13。
📍相關報導📍
漏洞末日來襲？Wiz 技術長：PHP2Shell 不是特例，下一個很快就來
