Android「死亡簡訊」漏洞：先核對安全更新月份
一項被稱為「SMS of Death」的 Android 漏洞，據 TechNews 科技新報 報道，可藉特製 SMS 干擾手機的通話處理程序，令進行中的通話中斷，理論上亦可能影響緊急求助電話。研究人員曾在 Google Pixel 與 Samsung Galaxy 手機重現問題；受影響程式碼可追溯至 Android 12。
不過，這並不等同所有 Android 手機目前都同樣危險。報道同時指出，風險取決於手機是否已收到修補，而停收保安更新的舊裝置尤其值得留意。對香港 Android 用戶而言，重點不是單看 Android 大版本，而是核對該型號實際安裝的保安更新日期及廠商更新說明。
何以一則 SMS 可令手機難以使用？
按 TechNews 科技新報 報道，問題 SMS 不會出現在訊息收件匣，因而用戶未必會見到陌生發件人或可疑通知。系統若持續嘗試處理同一則訊息，通話服務可反覆失效；研究人員表示，多則訊息更可能令手機進入近乎無法正常使用、甚至循環重啟的狀態。
這類情況的棘手之處，在於它影響的是通話功能而非一般 app。即使手機仍有訊號，實際能否穩定撥號可能已受影響；因此，保安更新的價值不只在保護資料，也關乎裝置的基本通訊可靠性。
修補究竟在 10 月還是 11 月？
原報道內的時間線存在未完全一致之處，不能把某一個月份當作所有裝置已修補的保證。TechNews 科技新報 報道引述研究人員稱，Google 已把修正納入 10 月 Android 保安更新，涵蓋 Android 14 至 17；但報道亦提到漏洞 CVE-2026-58882 預計列入 11 月 Android 安全公告。
同一報道又指，Android 程式碼紀錄顯示修補在 6 月已推出，而 GrapheneOS 表示底層修正曾見於 7 月安全預覽版本。這些說法可合理解釋為修正程式、預覽版本、正式公告及各廠商推送之間存在時間差；但在未有逐一核對官方安全公告、程式碼紀錄及個別廠商更新紀錄前，無法僅憑 Android 版本或單一月份確認每部手機的狀態。
報道稱研究人員於 5 月通報 Google、在 10 月 29 日公開披露，並指 Google 曾以非保安問題為由拒絕通報。對於兩者之間的處理情況，Google 未有公開說明；這是報道所述情況，並非已獲獨立證實的事故歸因。
用戶可怎樣檢查與應對
- 在「設定」內查看 Android 保安更新日期，並安裝手機廠商提供的最新系統及保安更新。
- 若使用 Pixel 或 Galaxy，亦應到相應系統更新頁面手動檢查；同一 Android 版本不代表各型號在同日收到更新。
- 不應因懷疑中招便立即恢復原廠設定。TechNews 科技新報 報道指出，若電訊商重送問題訊息，重設未必能根治；保留資料備份並向廠商或電訊商支援查詢會較穩妥。
- 如手機出現反覆斷線、通話服務異常或不停重啟，宜先改用另一部電話聯絡緊急服務或支援渠道，避免依賴狀態不穩的手機。
目前提供的報道沒有列出已被實際大規模利用的證據，也沒有披露可讓用戶自行辨認的安全訊息特徵。下一步應觀察 Google 的正式安全公告，以及 Samsung、Pixel 等廠商更新紀錄能否清楚對應 CVE-2026-58882，讓用戶確認自己的裝置是否已獲修補。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 簡訊癱瘓手機通話，Android 驚現「死亡簡訊」漏洞 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
