手機很久沒更新要小心!Android傳出有「死亡簡訊」漏洞,只要收到訊息卻沒有任何點擊,也可能讓手機徹底癱瘓,就算重新開機、重置設備也無法正常使用,將陷入持續崩潰的惡性循環,尤其是仍在使用舊版本的手機,目前可能是完全無解的狀態,專家提醒,若擔心資安風險,建議儘早更新系統或考慮更換手機。

「死亡簡訊」安全性漏洞 0點擊手機直接癱瘓!

現代人幾乎離不開手機,除了iPhone,也不少人使用Android系統的手機,但若長期沒更新,恐怕會成為資安攻擊破口。

近期有國外資安研究員在網路上揭露名為「死亡簡訊」的安全性漏洞,透過Android讀取WAP推播訊息的機制,在訊息裡植入極端的數字位元組合,當系統試圖讀取時,就會導致1到2秒的服務中斷,大約寄送20封,就能讓手機長時間無法正常使用;當數量在短時間內達到30封,更會因為重複讀取,導致應用程式每次啟動就立即崩潰,即使重新開機也沒有用。

「死亡簡訊」的安全性漏洞。圖/台視新聞

重點是,這項漏洞最可怕的地方在於「零點擊」,用戶不用點擊任何惡意連結或是下載App,而是單純被動接收到簡訊就會觸發,觸發當下無法撥打緊急電話,對於人身安全造成極大危害。

不用點擊、下載APP就可能受影響。圖/台視新聞

Android 12到17版本有修復方案 舊機2版本無解

資安專家劉彥伯表示,一旦收到類似WAP的訊息時,就會讓系統產生所謂的無限迴圈,系統裡面的資源都會被它耗盡。專家指出,除非完全不使用電信商服務,否則這項攻擊會在手機一開機就被觸發。

發現資安漏洞的研究員指出,影響範圍橫跨Android 12到17版本的設備,目前已有修復方案,但如果是Android 12、13系統的舊設備,由於Google已經停止支援,除非品牌方有特別推送安全性更新,否則被惡意攻擊的風險相當高。

專家提醒,Android若是舊版本,惡意攻擊風險更高。圖/台視新聞

劉彥伯指出,手機若是比較早以前或是10年從來都沒有更新,就比較容易中,但平常有更新,即使可能一年更新一次,機率上會比較低。專家提醒,民眾應定期檢查手機系統以及安全性更新,降低資安風險。

台北/林品瑄、王秋明 編輯/張碧珊

正在直播