一条短信让 Android 手机永久变砖

Zero click, silent, remote Android DoS

一条恶意的 WAP Push 短信即可导致 Android 手机发生零点击远程拒绝服务攻击，无需任何用户交互。该漏洞利用 unchecked cast 错误，使 com.android.phone 进程崩溃，导致通话中断，甚至包括紧急呼叫 000。更严重的是，快速发送多条消息会触发 SQLite 数据库损坏，造成手机每次开机即崩溃，形成永久性服务中断。尽管修复方案仅需一行代码进行边界检查，Google 却将其归类为非安全问题并拒绝修复。这一情况在澳大利亚等严格监管紧急呼叫服务的地区，可能导致运营商直接切断受影响设备的网络服务。