从小老师和家长就教育我们：“陌生短信里的链接，千万别乱点！”
我们也都乖乖听话，看到带链接的垃圾短信，最多也就是顺手点个删除。但最近，安全研究人员爆出了一个让所有安卓用户脊背发凉的漏洞：现在，你连点都不用点，只要“收到”一条短信，你的手机就可能当场去世。
这个漏洞被研究人员简单粗暴地命名为 “死亡短信”（Death Text）。今天咱们就来扒一扒，这个能把手机直接干成“板砖”的赛博毒药，到底是怎么回事，以及你的老安卓机还有没有救。
什么是“死亡短信”？主打一个“看一眼就死”
以前黑客想黑你的手机，好歹得骗你点个钓鱼链接，或者诱导你下个带毒的 APK。但“死亡短信”玩的是 “零点击（Zero-click）” 攻击。
黑客只需要向你的手机号码发送一条精心构造的“畸形短信”。当你的安卓系统自带的短信应用在后台尝试接收、解析并渲染这条消息时，系统就会直接崩溃。
后果有多严重？
你的手机会瞬间“软砖化”——要么无限重启，要么卡死在桌面动弹不得，彻底变成一块只能用来垫桌角的玻璃砖。整个过程，你甚至不需要解锁屏幕，不需要点开短信，只要手机连着网，它就“死”给你看。
谁在射程内？安卓 12/13 老用户“裸奔”中
好消息是，如果你用的是比较新的系统，谷歌已经出手了。在 2026 年 10 月的安全补丁中，谷歌已经为 Android 14 到 17 的设备修复了这个漏洞。只要你保持系统更新，基本可以高枕无忧。
但坏消息是，安卓生态的碎片化又出来作妖了。
目前，全球仍有大约 18% 的安卓用户停留在 Android 12 和 Android 13。对于这部分老机型的用户，谷歌目前似乎并没有计划为他们推送修复补丁。
这意味着，如果你手里还在用两三年前的安卓老旗舰，或者给家里长辈买的千元机，他们现在正处于“裸奔”状态。只要黑客想搞你，发条短信就能让你失联。
中招了怎么救？官方解药堪称“劝退”
如果你或者你朋友不幸中招，手机已经卡在死机界面了，该怎么办？研究人员给出了几个“抢救”方案，但每一个都让人血压飙升：
方案一：恢复出厂设置（最彻底，也最痛）
这是最简单粗暴的方法。进 Recovery 模式双清，手机确实能活过来，但你的照片、微信聊天记录、没备份的文件……全都没了。一夜回到解放前。
方案二：用 ADB 连电脑敲代码（极客专属）
如果你懂点技术，可以把手机连上电脑，开启 USB 调试，使用 ADB（Android 调试桥） 工具，通过命令行把那条致命的短信数据库给强行删掉。
⚠️ 避坑警告：且不说普通人会不会用 ADB，很多手机在死机状态下根本连不上电脑，或者你早就把“USB 调试”给关了。
方案三：惹不起，我躲得起（最魔幻）
对于既不想丢数据，又不会敲代码的普通用户，研究人员无奈地表示：除了买个新手机，或者去营业厅换个新手机号码，似乎真的没什么好办法了。
相比之下，前几年那个同样恶心的 NoVoice 漏洞（导致手机没声音），好歹还能通过解锁 Bootloader 刷第三方固件来救。这次的“死亡短信”，对小白用户来说简直是绝症。
给安卓用户的“保命”建议
在这个漏洞被彻底解决（或者黑客失去兴趣）之前，如果你用的是 Android 12/13 且收不到安全更新的手机，请务必做好以下防护：
- 立刻检查系统更新：去设置里看看有没有 2026 年 10 月或更新的安全补丁，有的话赶紧更。
- 关闭短信预览：在短信设置里，关掉“锁屏显示短信内容”或“气泡通知”，尽量减少系统在后台自动渲染未知短信的概率。
- 管好自己的手机号：最近千万别把手机号随便留给那些不知名的小网站、抽奖页面或者扫码注册了，减少被恶意脚本扫号盲发的概率。
- 备用机策略：如果这台手机里有极其重要的工作数据，建议暂时把重要账号转移到备用机或苹果设备上。