Ing. Calogero Bono
一条被篡改的 WAP Push 消息就可能让安卓手机的电话功能崩溃，中断通话，在某些情况下还会导致设备不断重启。该漏洞编号为 CVE-2026-58882，由研究员 Mark Blaszczyk 于 10 月 29 日公开。你无需打开任何东西，而且谷歌的修复并未覆盖所有版本。对于管理企业手机的人来说，这个问题是实实在在的。
在进入事实之前，先了解几个术语。 CVE 是为已知漏洞赋予唯一身份的编号。WAP Push 是一种由系统自动处理的消息类型，它可能不会出现在短信列表中。拒绝服务（Denial of service）指一种不窃取数据、只让设备无法正常工作的攻击。Bootloop 指不断循环的重启。ADB 是安卓调试工具，用于让电脑与安卓手机进行通信。
什么是 SMS of Death，它是如何运作的？
据 DDay 报道，该漏洞涉及 WAP Push 消息的处理，这些消息由安卓的电话框架直接解析。一条格式错误的消息会使 com.android.phone 进程崩溃，手机在短时间内失去蜂窝网络。
正如 Punto Informatico 所述，被篡改的报头包含一个负值（-2.147.483.648），在分配内存时会引发异常。整个过程发生在短信进入消息列表之前，因此受害者看不到任何可疑迹象。
一条消息能造成多大破坏？
单次崩溃只持续几秒，因为安卓会重启电话进程。但如果此时正在通话，通话就会中断，包括拨打紧急服务的电话。
如果运营商尝试再次投递该消息，或者内容留在队列中被重新处理，问题就会反复出现。HDblog 称，只需 20 条消息就能引发重启循环。在一部 Android 12 设备上，手机大约每 90 秒就会进入恢复模式。
要让手机恢复使用，需要恢复出厂设置。研究员还描述了一种通过 ADB 删除有问题消息的方法，但这需要电脑和一定的技术能力。
是否有数据面临风险？
据 DDay 报道，没有。该漏洞不能窃取密码、照片或其他个人数据，它是一种针对蜂窝网络连接的拒绝服务攻击。
同样据 DDay，目前尚未发现大规模利用该漏洞的行动。研究员于 5 月 5 日向谷歌报告了该问题，并在 10 月 29 日公开细节，此前他已在 Google Pixel 和 Samsung Galaxy 上复现了攻击。
哪些设备受到保护，哪些仍然暴露？
据研究员的梳理，修复于 6 月完成，并随 10 月的安卓更新推送给 14 至 17 版本。对于仍在支持期内的 Pixel，补丁级别为 2026 年 10 月 5 日。
Android 12 和 13 含有存在漏洞的代码，但由于系统已停止支持，修复并未推送。留在这些版本上且得不到厂商更新的设备仍然暴露。Punto Informatico 指出，该更新覆盖的设备很少。这一情况也让人联想到Android 17 推广缓慢的数据。
需要了解的局限
CVE-2026-58882 这一编号并未明确出现在 10 月的安卓安全公告中，尽管该公告列出了框架中的其他拒绝服务漏洞。修复日期以及已修补设备的防护情况来自研究员的梳理，而非来源中谷歌的确认。我们也不知道实际有多少手机受到影响，以及是否存在针对性的攻击。
对数字工作者意味着什么
对于向员工提供手机的企业而言，风险在于通话中断和无法联系，而不是数据泄露。你应当清楚自己在用哪些机型和哪个版本的安卓。仍未打补丁的 Android 12 和 13 设备应视为存在风险。补丁管理不只适用于手机，同样的纪律也适用于网站，正如我们在谈到CVE 漏洞监测时所说的那样。
我们的看法
这一事件暴露了安卓长期存在的局限。修复方案早已存在数月，但如果厂商不予分发，或者手机已停止支持，修复的价值就无从体现。另外，该编号没有出现在 10 月的公告中，这一细节也增加了核查设备状态的难度。风险本身有限，但它影响到紧急呼叫，因此不容忽视。
常见问题
我需要打开短信才会受影响吗？
不需要。漏洞在系统处理消息时就会被触发，无需打开它、点击链接或下载附件。
SMS of Death 会窃取我的数据吗？
不会。据 DDay 报道，它不能窃取密码、照片或个人数据，目标是让手机无法正常工作，尤其是蜂窝网络连接。
哪些版本的安卓受到保护？
据研究员称，装有 10 月补丁的 Android 14、15、16 和 17 受到保护。Android 12 和 13 含有存在漏洞的代码，且未收到修复。
手机陷入 bootloop 怎么办？
恢复出厂设置可以解决问题，但会清除数据。另一种办法是通过 ADB 流程删除有问题的消息，这需要电脑和一定的技术能力。
紧急呼叫也会中断吗？
会。来源称，崩溃会中断正在进行的通话，包括拨打紧急服务的电话。单次崩溃只持续几秒钟。
未来几周该关注安卓补丁的哪些动向
关键在于真正推送到手机上的更新。建议留意以下几个信号。
- 检查已更新的手机是否显示 10 月或更新的补丁级别。
- 关注谷歌是否将 CVE-2026-58882 纳入安全公告。
- 更换或隔离仍在使用、已不再接收更新的 Android 12 和 13 设备。
