安卓短信漏洞可致通话中断，修复仅覆盖新版系统

安全研究员Mark Blaszczyk发现了一个影响运行Android 12或更高版本手机的漏洞。据gsmarena.com报道，该攻击通过发送特制的WAP Push短信实施，安卓的telephony框架无法正确处理这类消息。

系统会在后台尝试处理该消息，而不是将其显示在收件箱中，从而触发错误。后果包括正在进行的通话被断开、蜂窝服务暂时丢失，以及在收到多条消息后设备变得无法使用。据报道，恢复设备需要技术支持。

该漏洞已在Google Pixel和Samsung Galaxy手机上被发现。谷歌在5月研究人员报告该问题时否认了该安全问题。

安卓工程团队已在10月安全补丁中为运行Android 14或更高版本的设备加入了修复。该修复使安卓删除20条潜在恶意消息中的一条，而不是处理它。

运行Android 13或更旧版本的手机仍然存在漏洞。使用Android 14或更高版本的用户被建议安装10月安全补丁。