Android曝出SMS of Death零点击漏洞

发生了什么

据Security Affairs报道，研究人员Mark Blaszczyk发现Android系统存在名为“SMS of Death”的零点击漏洞。攻击者可通过发送特制的WAP Push消息，利用Android telephony组件中对数值处理不当导致的NegativeArraySizeException异常，触发com.android.phone进程崩溃。该漏洞无需用户交互，可导致电话服务中断、通话被切断，甚至影响紧急呼叫。受影响范围涵盖Android 12至Android 17版本，包括Google Pixel 9及部分三星Galaxy系列设备。重复发送该消息可能导致设备陷入持续的拒绝服务状态，甚至引发类似启动循环的故障。