安全研究员曝光安卓系统的死亡短信漏洞 发送特殊短信可以触发反复崩溃

https://www.landian.news/archives/127854.html

研究员发现当安卓解析特定消息中的长度字段时，系统可能会因为数值转换产生异常，这导致负责电话功能的 com.android.phone 进程崩溃。由于异常发生在系统处理消息的阶段，因此用户无需打开短信或点击链接。

攻击者只需要向目标设备发送经过特殊构造的 WAP Push 短信即可，因此攻击者首先需要知道目标用户的手机号码，不过当前信息泄露非常严重，想要获得目标的手机号码并不是难事。

比特币硬件钱包Trezor也出现硬件篡改问题 经销商篡改硬件窃取钱包助记词

https://www.landian.news/archives/127852.html

根据 Trezor 发布的说明，其印尼用户在 2026 年 8 月购买 Trezor Safe 5 硬件钱包，在 10 月 28 日向 Trezor 安全团队报告设备异常。这名用户对钱包拆解发现，钱包里有额外的电路板和蜂窝通信模块。