Publicado: noviembre 4, 2026, 2:24 am
Recibir un SMS sospechoso y no abrirlo es una buena forma de evitar algún tipo de problema y es lo que se recomienda hacer. Sin embargo, se ha descubierto una vulnerabilidad en Android que demuestra que, en algunos casos, ni siquiera hace falta tocar el móvil para que un mensaje malicioso cause fallos. Conocido como el SMS de la muerte, puede dejar el teléfono sin conexión móvil, cortar llamadas e incluso provocar que se reinicie una y otra vez.
Qué es y cómo ataca el SMS de la muerte
El fallo (CVE-2026-58882) fue descubierto por el investigador de seguridad Mark Blaszczyk, que avisó en Google en mayo de 2026. El 29 de octubre publicó los detalles de su investigación y una demostración del ataque que logró reproducir en móviles Google Pixel y Samsung Galaxy. Explican que el problema está en que el comando procesa los mensajes WPA, unos mensajes especiales que se envían mediante SMS y pueden servir, por ejemplo, para transmitir información relacionada con la configuración de los servicios móviles.
A diferencia de los mensajes de texto habituales, Android puede procesarlos automáticamente, sin que el usuario tenga que abrirlos ni que aparezcan en la bandeja de entrada. El investigador descubrió que un mensaje preparado de forma maliciosa puede provocar un error en el sistema encargado de gestionar las llamadas y la conexión móvil.
El teléfono puede quedarse temporalmente sin cobertura y cortar una llamada que esté en curso, incluso si se trata de la llamada a los servicios de emergencia. De hecho, si el móvil vuelve a intentar procesar el mensaje, el fallo puede repetirse. Según las pruebas del investigador, alrededor de 20 mensajes son suficientes para dejar un dispositivo prácticamente inutilizable y provocar reinicios continuos.
Depende de la versión de Android
El problema es que no solo afecta a una marca concreta, sino que depende de la versión de Android y de las actualizaciones de seguridad instaladas. Google incorporó una solución para Android 14, 15, 16 y 17 en el código de las actualizaciones de octubre de 2026, pero los móviles con Android 12 y 13 podrían ser expuestos a no contar con ese parche. Además, la disponibilidad también depende de las actualizaciones que distribuya cada fabricante.
Para comprobar si el móvil está actualizado, hay que entrar en Ajustes y buscar el apartado de Seguridad para consultar la fecha del parche instalado. También se recomienda instalar las actualizaciones pertinentes. Algo a tener en cuenta es que, a pesar de que este fallo puede interrumpir el funcionamiento del teléfono, no está diseñado para grabar contraseñas y datos personales. Tampoco hay pruebas de que se estén produciendo ataques generalizados.
