漏洞概況

2012 年安全研究員 Ravi Borgaonkar 揭露：特定 USSD 碼（如 *2767*3855#）可在無使用者互動下觸發 Galaxy S3 恢復出廠設定。同樣機制影響 HTC One 系列、Sony Xperia、Motorola 部分機型，甚至所有未修補 2012 年 6 月前補丁的 Android 2.3~4.1 裝置。

攻擊向量

• 惡意網頁內嵌 <frame src="tel:*2767*3855#"> 或 tel: 連結。
• 惡意 APP 呼叫 ACTION_CALL Intent 執行 USSD。
• NFC 標籤/QR Code 編碼 USSD 碼，掃描即觸發。

廠商回應

• Google：Android 安全團隊 6 月獲報，一週後開始推送修補。
• 三星：聲稱 Galaxy S3 已修補，未說明其他機型。
• 其他廠商：陸續透過 OTA 推送修正。

使用者自救

1. 立即檢查系統更新，安裝 2012 年 6 月後安全補丁。
2. 安裝「USSD Blocker」類應用攔截自動撥號。
3. 避免點擊不明簡訊/郵件/網頁中的 tel: 連結。
4. 重要資料定期備份至雲端/電腦。

此漏洞凸顯「撥號器處理 USSD 無需使用者確認」的架構缺陷，也提醒行動裝置安全更新不可延宕。