Android 爆「死亡短訊」漏洞！唔使撳 Link 都可癱瘓手機　連緊急求救電話都可能打唔出？

各位 Android 智能手機用家注意！近日有安全研究人員公開一個名為 SMS of Death 死亡短訊的嚴重漏洞，攻擊者只需向目標手機發送特製 SMS，可在毋須用家按下連結、下載檔案，甚至連短訊都未必會顯示的情況下，有機會令手機通話服務突然崩潰！更令人擔心的是，該漏洞可令正在進行的電話中斷，連緊急求救電話亦未能倖免；若持續受到攻擊，手機更可能陷入反覆重啟狀態。Google 雖然已開發修補方案，但不同 Android 手機何時全面獲得更新仍有疑問。究竟那些 smartphone 或受影響？一般用家又可以怎樣自保？

即刻按此，用 App 睇更多產品開箱影片

Android「死亡短訊」出動！唔使撳 Link 都中招

近日安全研究員 Mark Blaszczyk 發現存在於 Android 智能手機的可怕漏洞，名為 SMS of Death 死亡短訊，該漏洞利用一條精心構造的短訊，當中有別於一般 SMS 會在用家的 inbox 顯示，而是可以隱藏於手機之中，因此用家不會像平常 scam message 一樣是當按下連結或下載檔案才「中招」的，反而是可令處理通話的系統崩潰，如立即掛斷正在進行的通話，即使是致電緊急服務都可以照樣 cut 線。 

↓點擊圖片放大↓

約 20 個惡意短訊即可令手機癱瘓？

Mark Blaszczyk 亦提，因為 Android 系統是可以反覆嘗試處理同一個惡意短訊，所以手機「撞機」的情況是可以重覆發生無限輪迴，而 SMS of Death 死亡短訊是大概有 20 個存在於手機的話，已足以令手機可能無法正常使用。即使將手機恢復原廠設置也好，但電訊商再次發出相關短訊的話，都可能無法徹底解決問題。如想在不清除手機數據的情況下恢復，或許需要將手機連接至電腦並手動清除訊息，然而此舉對一般用家而言是不切實際的。

↓點擊圖片放大↓

Google、Samsung 手機都受影響？前者聲稱「不是安全問題」

Mark Blaszczyk 指， SMS of Death 死亡短訊漏洞的程式碼，是早至追溯到 Android 12，不過風險就取決於裝置是否已收到修復程式。同時他也提自己成功於 Google Pixel 和 Samsung Galaxy 裝置重現這個 bug，且在 5 月 5 日首次向 Google 報告此問題。然而他表示 Google 以「不是安全問題」將之駁回，驅使其於 10 月 29 日公開披露這漏洞，並發布一個可以順利運行的 demo 版。之不過，據 Google 自身程式碼記錄，可見在 6 月 15 日已開發修復相關漏洞的程式。

↓點擊圖片放大↓

Android 用家可以怎樣自保？立即檢查手機安全更新

面對 SMS of Death 死亡短訊漏洞，Android 用家最重要是確保手機已安裝最新安全更新。那怕 Google 已開發相關修補方案，但不同品牌及型號的更新進度可能有別。值得注意的是，封鎖陌生號碼或不點擊可疑短訊連結，並不能完全阻止這類漏洞，故用家應以安裝包含相關漏洞修補的官方安全更新，作為首要防護措施。

5 大自保建議： 

1. 立即檢查 Android 安全更新，並安裝最新可用更新。 
2. 啟用自動下載及安裝安全更新功能，減少因延遲更新而暴露於已知漏洞的風險。 
3. 若突然出現通話中斷、無法撥號、電話服務崩潰或反覆重新啟動，應提高警覺，並聯絡手機品牌或電訊商尋求協助。
4. 定期備份重要資料： 利用 Google 雲端備份或其他可信方式保存聯絡人、相片及重要檔案，避免手機因異常重啟或需要維修而造成資料損失。 
5. 若裝置已無法獲得官方安全更新，應避免使用，需考慮更新仍獲官方安全更新的型號，降低受到已知漏洞攻擊的風險。

↓點擊圖片放大↓

【熱門報道】

• 複製貼上藏洩密危機！熱門App驚爆無聲偷睇剪貼簿 附 iOS/Android自保教學
• MissAV睇片會被鏡頭偷拍？一文看清黑客遠端控制原理 附香港用戶防禦指南【iOS/Android都適合】
• Samsung Galaxy S27、S26換代！10億部舊Android機資安風險增 官方停止支援這些型號

【網絡保安精選消息】

• Android換手機轉資料安全？7大品牌搬資料工具有漏洞 附近黑客或可截取私人資料！教你搬資料前如何檢查
• 屋企電腦仲用得就唔使更新？你的Windows可能有漏洞正被黑客利用！教你如何檢查！
• 常用網站突然停服？PHP漏洞掀全球緊急修補潮！個人資料恐外洩！用戶如何自保？
• Chrome漏洞恐洩密碼資料！更新後記得做埋這一步！Windows／Mac受影響版本及更新教學
• 用家快查！ASUS Router 現高危漏洞官方急發更新 即睇受影響韌體及更新方法
• 可愛電子寵物變偷聽器？內地某品牌 AI 玩具爆資安漏洞　千萬對話傳中國伺服器　黑客更可遠端教壞細路

Source: Android Authority, ezone.hk