WORLDTECH网络安全 单一来源
隐形的“死亡短信”可导致Android通话中断，甚至影响紧急呼叫
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
一个被称为“死亡短信”（SMS of Death）的漏洞，可让远程攻击者借助一条隐藏消息干扰Android智能手机的电话服务，甚至中断与紧急服务机构的通话。该漏洞再次引发人们对Android设备所用短信系统安全性的关注。
一条被篡改的消息如何使通话中断
一条经过特殊篡改的短信就足以让Android上的电话服务崩溃，导致正在进行的通话中断，并使智能手机暂时无法使用。
独立研究员Mark Blaszczyk（马克·布拉什奇克）记录了这一问题，他发现，远程攻击者只需发送一条经过特殊构造的WAP Push消息，即可触发这种干扰。
什么是WAP Push消息
无线应用协议推送（Wireless Application Protocol Push，简称WAP Push）是一种通过移动网络传输的消息，通常以二进制短信的形式发送。它包含结构化数据，智能手机会自动处理，无需用户采取任何操作。
与普通文本短信不同，WAP Push可以携带通知、互联网资源链接以及移动服务配置信息。由于手机会自行处理这些内容，操作系统负责电话功能的进程可能因此崩溃。
零点击攻击，毫无预警
最令人担忧的是攻击的执行方式。该攻击属于零点击攻击：接收者无需打开消息、点击链接或进行任何授权操作。
根据该报告，此次攻击还可能破坏用户联系紧急服务机构的能力，这使该漏洞的危害超出了单纯的困扰。
待解问题
- 哪些Android版本和设备受该漏洞影响？
- Google或设备制造商是否已发布修复方案？