🚨 安卓底层“死亡短信”漏洞：原理解析与自救避坑指南 最近公开的安卓底层漏洞（WAP Push 0-Click）引发广泛关注：攻击者只需目标手机号连续投递特… · @staylightblow8 · TwKit

@staylightblow8

🚨 安卓底层“死亡短信”漏洞：原理解析与自救避坑指南 最近公开的安卓底层漏洞（WAP Push 0-Click）引发广泛关注：攻击者只需目标手机号连续投递特定畸形短信，就能让手机陷入反复崩溃，甚至触发系统保护机制强制格式化。 针对该漏洞的防御、自救与停更机型应对方案如下： 1. 为什么常规杀毒/拦截软件全部失效？ 层级过深： 该漏洞触发在系统的电话协议栈底层（http://com.android.phone），走的是专用的数据端口（Port 2948），由后台静默反序列化解析。 零点击（0-Click）： 攻击报文根本不会进入短信收件箱，第三方短信拦截 App、杀毒卫士以及应用商店的安全扫描完全感知不到其存在。 2. 核心解决方案：打补丁是唯一正解 第一时间升级系统： Google 已将修复方案合并至 AOSP。主流品牌（如 Pixel、三星等）已在近期安全补丁（2026 年 10 月及更新版本）中修复了该解析溢出问题。 排查路径： 进入手机【设置】 $\rightarrow$ 【关于手机 / 系统更新】 $\rightarrow$ 查看【安全补丁更新级别】。确保补丁处于最新状态。 3. 如果不幸中招陷入“无限重启循环”，千万别盲目点恢复出厂！ 由于手机崩溃瞬间未能向基站返回 ACK 确认，运营商网络会在开机后自动补发积压的攻击短信，导致刚清空数据又被秒杀。请按以下顺序排查止损： 第一步：立刻拔出 SIM 卡 / 关机拔卡物理切断蜂窝网络与基站的连接，阻止运营商继续下发未决的攻击短信，让手机先维持开机状态。 第二步：借用非安卓设备“排空毒素”将手机卡拔出后，插入 iPhone 或普通老年功能机开机。等待 10~15 分钟，让运营商网关把积压的短信投递给不受影响的设备并完成回执确认，彻底清空网络投递队列。 第三步：通过 ADB 抢救数据（若开启了 USB 调试）电脑连接手机，在手机重启间隙执行命令清空损坏的短信数据库缓存，无需恢复出厂设置：adb shell pm clear http://com.android.providers.telephony 4. 无法收到官方更新的老机型如何应对？ 刷入第三方开源 ROM： 如 LineageOS 等活跃的第三方固件已合入修复代码。 Root 环境热修复： 通过 LSPosed 模块直接拦截/过滤 http://com.android.internal.telephony.WapPushOverSms 类中的畸形报文。 转发提醒身边的安卓用户，近期遇到系统更新推送请尽快安装！

曝光 14 · 评论 1 · 点赞 0 · 书签 0