AI 摘要
- 特製簡訊可能讓部分 Android 手機失去行動網路功能。
- CVE-2026-58882 已納入部分 Android 安全更新。
- 這項漏洞主要造成阻斷服務，而非竊取個人資料。
資安研究人員揭露一項影響 Android 裝置的重大漏洞。攻擊者只要傳送特製簡訊，便可能在使用者沒有點擊或操作的情況下，讓手機的蜂窩網路功能失常、通話中斷，部分裝置甚至會陷入反覆重啟狀態。由於攻擊只需透過訊息即可觸發，研究人員將其稱為「死亡簡訊（SMS of Death）」漏洞。
特製訊息可癱瘓蜂窩網路功能
這項漏洞編號為 CVE-2026-58882，由資安研究員 Mark Blaszczyk 發現。根據研究結果，攻擊者可利用格式異常的 WAP Push 訊息，觸發 Android 電話框架中的程式錯誤，導致負責管理蜂巢式網路連線的系統程序停止運作。
當相關程序崩潰後，裝置可能立即失去行動網路連線，進行中的通話也會被強制中斷，研究人員指出，這種情況甚至可能影響緊急救援電話。由於 WAP Push 訊息通常由系統在背景自動接收與處理，不一定會出現在一般簡訊收件匣，使用者可能難以察覺攻擊已經發生。
部分手機可能陷入無限重啟
研究人員表示，如果電信業者持續嘗試重新傳送相同訊息，裝置可能重複觸發錯誤。測試顯示，部分手機收到約 20 則惡意訊息後，可能陷入無限重啟循環，導致設備幾乎無法正常操作。
Mark Blaszczyk 於 5 月首次向 Google 通報問題，之後持續進行驗證與測試。10 月 29 日，他在 Google Pixel 與三星 Galaxy 系列手機上重現攻擊情境，並公開研究成果及可運作的展示範例。
修補程式已納入 Android 安全更新
Google 已開發修補程式，並據研究人員表示，將其納入 2026 年 10 月的 Android 安全更新，適用於 Android 14 至 Android 17。不過，Google 當月發布的安全公告未特別提及這項漏洞，因此部分使用者可能不知道自己的裝置已經取得相關修復。
修補程式能否全面推送，仍取決於各手機品牌與電信業者的更新安排。這項問題也不僅限於特定品牌，實際風險與裝置採用的 Android 版本及安全更新狀態有關。
Android 12 與 Android 13 舊裝置仍需留意
目前仍有大量運行 Android 12 與 Android 13 的舊款設備尚未取得修復更新。對已停止或即將停止安全支援的手機而言，相關風險可能持續存在。
研究人員建議 Android 使用者檢查裝置的安全修補程式等級，並盡快安裝最新系統更新。不同品牌的設定介面可能有所差異，但通常可在「設定」中的系統資訊或安全性選項查看安全更新狀態。
漏洞屬於阻斷服務攻擊
研究人員強調，CVE-2026-58882 屬於典型的阻斷服務（Denial of Service，DoS）漏洞，主要影響是癱瘓裝置功能，而不是竊取帳號密碼、照片或其他個人資料。
截至目前，尚沒有證據顯示這項漏洞已被大規模用於真實攻擊行動。因此，現階段已確認的主要威脅是行動網路中斷、通話被迫結束，以及裝置可能無法正常啟動或操作。
受攻擊後可嘗試的恢復方式
如果裝置因惡意訊息而發生異常，恢復原廠設定並非唯一處理方式。具備技術能力的使用者可使用 Android Debug Bridge（ADB）工具移除造成問題的訊息，藉此嘗試恢復裝置運作。
不過，ADB 對一般使用者而言具有一定操作門檻。對多數人來說，維持最新系統版本與安全修補程式，仍是降低此類簡訊攻擊風險的最直接方法。
Reference Link : kocpc.com.tw
