✨ AI 重點整理

1. Android 漏洞可透過特製簡訊在後台觸發，使用者無須點擊或操作即可遭受影響。
2. 受影響手機可能失去蜂巢式網路連線，進行中的通話會被強制中斷。
3. 測試顯示，部分手機收到約 20 則惡意訊息後便可能陷入無限重啟循環。
4. 緊急救援電話也可能因相關系統程序崩潰而被迫中斷，使用者難以自行撥出。
5. 資安研究員 Mark Blaszczyk 已於 Pixel 與三星 Galaxy 系列手機重現攻擊情境。
6. 研究人員今年 5 月首次向 Google 通報，並於 10 月 29 日公開研究成果與可運作示範。
7. Google 已將修補程式納入 2026 年 10 月 Android 安全更新，涵蓋 Android 14 至 Android 17。
8. 修補程式是否全面推送仍待各品牌與電信業者配合，部分使用者可能未察覺已收到更新。
9. 風險與 Android 版本及安全更新狀態有關，運行 Android 12、13 的大量舊款裝置可能尚未修復。
10. 研究人員建議 Android 使用者檢查安全修補程式等級，並儘快安裝最新系統更新。
11. 此漏洞主要屬於阻斷服務攻擊，研究人員稱目前未發現資料遭竊或大規模真實攻擊的證據。
12. Android 處理 WAP Push 訊息的方式是漏洞關鍵，異常格式可能造成電話框架程式錯誤。
13. WAP Push 訊息通常在背景自動處理且不會出現在一般簡訊收件匣，因此使用者可能無法察覺。
14. 若電信業者持續重傳相同惡意訊息，裝置可能反覆觸發錯誤並持續重啟。
15. 遭攻擊的裝置可能須透過其他技術方式處理，恢復原廠設定並非唯一選項，但原文未完整說明。