記事を読んで、わずか8バイトのメッセージを受信するだけで電話プロセスが停止し、通信や緊急通報にまで影響する可能性がある点に強い不安を感じました。
利用者がリンクを開くなどの操作を必要としない「ゼロクリック」であることは、攻撃を見分けにくく、被害を防ぐ難しさにもつながります。
一方、実際の影響範囲や再現条件、修正の適用状況は、端末の機種やOS、通信事業者によって異なる可能性があります。
公開されたPoCの存在だけで、すべてのAndroid端末が同じ危険にさらされていると決めつけず、Googleやメーカー、通信事業者の告知を確認することが大切です。
更新が終了した旧OS端末では修正を受けられない場合もあり、買い替えを含む対策が必要になるかもしれません。
電話機能が突然使えなくなる事態に備え、別の連絡手段を確保しておくことも現実的だと思います。
深刻さを正しく伝えつつ、確認済みの情報と未確定な点を分けて説明してほしいです。