零点击、静默、远程 Android 拒绝服务
最近披露的一个 Android 漏洞允许单条格式错误的 WAP Push 短信反复崩溃系统电话进程，导致正在进行的通话中断（包括紧急呼叫），且无需用户交互，甚至可能让设备在把 SIM 移到其他手机之前都无法拨打电话。评论者讨论了这种拒绝服务风险在现实中的严重性、此类消息在真实网络中有多容易发送，以及运营商或伪基站是否可能大规模武器化它。讨论中也有大量内容批评该页面 AI 生成的“夸张”写法以及 Google 最初“不会修复”的分流处理，并指出 Google 之后已分配 CVE 并发布补丁（GrapheneOS 也已纳入），看起来先前更像是内部沟通失误。
漏洞与影响
- 格式错误的 WAP Push 数据短信（例如发送到端口 2948）可能会崩溃 Android 的
com.android.phone，导致通话中断，包括紧急呼叫，而且无需用户交互，也不会显示可见消息。 - 反复投递可能会损坏内部 SMS/telephony SQLite 数据库，导致电话进程在每次启动时都崩溃。设备实际上会失去电话功能，而 Wi‑Fi 仍然可用。
- 文中描述的恢复方法是：将 SIM/eSIM 配置文件移到非 Android 设备上（这样待处理消息会被 ACK），然后清理损坏的数据库（例如删除
telephony.db）或恢复出厂设置。对 eSIM 来说要困难得多。 - 有人质疑 SQLite 是否会因写入中途崩溃而损坏；也有人表示他们在实践中确实观察到了数据库损坏。
可利用性与运营商的角色
- 提供的 PoC APK 可用于从一台设备向任意目标手机号发送格式错误的短信；不需要入侵受害者本地设备。
- 一些有经验的评论者表示，非用户可见的短信类型（WAP Push、静默短信、APN 配置、语音信箱指示）是真实存在的，而且通常不会被过滤。
- 也有人持怀疑态度：不清楚任意格式错误的 WAP Push 消息是否能穿越所有运营商网络，或者某些网络是否已经会过滤或丢弃它们。
- 讨论的场景包括：个人骚扰（例如针对前任）、定向破坏/压制，或与 IMSI catcher / 伪基站结合的攻击。
严重性、Google 的回应与修补
- 关于严重性存在争论：有人认为这只是“临时 DoS”，影响不大；也有人强调，远程禁用紧急呼叫是一个严重的安全问题。
- Google 最初将该报告归类为“不会修复”/“不是安全问题”，很可能是由一线分流人员处理的。这引发了批评，并被视为整体质量下降和 VRP 过载的一部分。
- 后续评论指出，Google 实际上在 6 月承诺修复，并在 7 月通过安全预览补丁发布，且它将出现在 2026 年 11 月的 Android 安全公告中，编号为 CVE-2026-58882（严重）。早先的关闭被归因于内部沟通失误/重复处理。
- 一个加固版 Android 分支表示他们在几个月前就已发布修复，并确认自己的用户不受影响。
AI 生成的文章与“垃圾内容”争论
- 许多评论集中在落地页的 AI 生成语气上：“hypeslop”、夸张的营销语言，以及典型措辞。
- 有人认为 AI 的润色掩盖了技术清晰度并损害可信度；也有人为使用 LLM 进行排版/文案辩护，理由是漏洞和 PoC 确实存在。
- 还有关于 HN 为 AI 生成的漏洞网站投票、同时又普遍抱怨“AI 垃圾内容”的元讨论。