鏡週刊安卓爆「死亡簡訊」漏洞！不用點連結就直接癱瘓 重開機也無解
作者 曹莉穎全文約 631 字
文章摘要
鏡週刊 · 文章頁摘要Android系統近日爆出有重大安全漏洞「死亡簡訊」（SMS of Death），攻擊者只要傳送特製簡訊，用戶即使沒有點擊連結或下載程式，只要被動接收特定簡訊觸發系統崩潰，標手機就會直接癱瘓，嚴重時甚至連重新開機都無法恢復。
安卓「死亡簡訊」是什麼？ 資安研究員馬克·布拉什奇克（Mark Blaszczyk）揭露，這項漏洞鎖定Android系統處理WAP Push推播簡訊的機制。攻擊者只要傳送經過特殊設計的八位元組協定資料單元，手機便會自動讀取，但由於系統未事先檢查數值是否超出處理範圍，可能引發數值溢位，導致負責處理通話...