依時間順序整理六大經典手機漏洞，揭示早期功能機與初期智慧型手機在簡訊處理、協定實作、權限控管上的缺陷，為理解行動威脅演進提供歷史脈絡。

1. 諾基亞PDU格式漏洞（2001）

荷蘭ITSX發現諾基亞3310/3330/6210未對簡訊PDU格式做例外處理，攻擊者發送<160字元畸形簡訊即可導致作業系統崩潰。

2. 西門子35系列特殊字元漏洞（2001年底）

中國Xfocus發現西門子35系列處理特殊字元（如「%English」）誤判為語言切換指令，導致檢視簡訊時死機，易遭拒絕服務攻擊。

3. 松下GD87彩信手機WAP Push Service Loading漏洞（2002年12月）

T-Mobile確認GD87支援WAP Push Service Loading，無用戶感知下自動啟動WAP瀏覽器連接付費服務，造成用戶不知情扣費。

4. Orange SPV繞過簽名機制漏洞（2003年初）

首款採用Microsoft Smartphone 2002的Orange SPV，僅允許簽名軟體執行，但駭客破解並公開繞過方法，未簽名程式可直接安裝執行。

5. 諾基亞vCard格式化字串漏洞（2003）

6210等機型處理vCard電子名片存在格式化字串缺陷，發送惡意vCard可導致簡訊服務崩潰、手機鎖定或重啟。

6. 西門子「%String」語言切換漏洞（2003年3月）

*35/*45系列接收含「%String」格式簡訊（如「%English」）時誤觸發語言切換，導致死機，構成DoS攻擊向量。

啟示

早期漏洞多集中於簡訊解析、協定實作錯誤，隨著智慧型手機普及，攻擊面擴展至應用層、作業系統核心、跨平台傳播。廠商需建立安全開發生命週期（SDL），用戶須養成及時更新韌體習慣。