Googleは修正済み：Androidの「死のSMS」脆弱性が発見、1通のSMSで通話が切断される恐れ
セキュリティ研究者のMark Blaschczykは、Androidにクリック不要のサービス拐否脆弱性「死のSMS」を発見した。WAP Pushメッセージ処理時の長さチェック不足により通話関連プロセスがクラッシュし、1通の改ざんされたSMSで通話が1〜2秒フリーズしたり通話中の通話が切断されたりし、約20通程度で一部のスマホが長時間使えなくなることがある。2026年5月にGoogleへ報告され、6月にオープンソースコードで修正され、10月のAndroid 14〜17向けセキュリティ更新に含まれた。悪意のあるSMSは通常のメッセージアプリには表示されず、通信事業者が繰り返し再送する可能性があるため、ユーザーは最新のセキュリティ更新をすみやかにインストールすべきだ。
報道ソース
- IT之家2026-10-30 05:59