Alerta por el “SMS de la muerte”: un mensaje oculto puede dejar sin servicio a celulares Android
Una vulnerabilidad de seguridad permite bloquear temporalmente las comunicaciones de determinados teléfonos sin que el usuario abra el mensaje ni toque ningún enlace. El problema fue detectado por un investigador y puede provocar cortes de llamadas, reinicios y fallas persistentes.
Una nueva falla de seguridad en Android encendió las alertas entre los especialistas en tecnología. Se trata del denominado “SMS de la muerte”, un mensaje de texto especialmente diseñado que puede provocar el bloqueo del sistema encargado de gestionar las llamadas y la conexión móvil.
La vulnerabilidad, identificada como CVE-2026-58882, fue difundida por el investigador Mark B. y funciona mediante un mecanismo conocido como ataque de cero clics. Esto significa que el usuario no necesita abrir el mensaje, presionar un enlace ni descargar archivos para que se produzca la falla. A diferencia de un SMS convencional, el mensaje malicioso se procesa automáticamente en segundo plano y puede no aparecer en la bandeja de entrada.
El ataque afecta al componente de Android que administra las comunicaciones telefónicas. Cuando recibe el contenido manipulado, puede provocar un error que interrumpe su funcionamiento.
Entre las consecuencias señaladas por el investigador se encuentran:
- Cortes repentinos de llamadas, incluso durante comunicaciones de emergencia.
- Pérdida temporal de señal y conexión móvil.
- Reinicios repetidos del sistema telefónico.
- Bloqueo prolongado del dispositivo si se reciben varios mensajes maliciosos.
En las pruebas realizadas, el envío reiterado de estos mensajes llegó a provocar ciclos de reinicio que dificultaban volver a utilizar el teléfono con normalidad.
Qué versiones de Android están afectadas
Según el informe técnico, la vulnerabilidad fue reproducida en dispositivos con versiones de Android 12 a Android 16.
El investigador indicó que Google incorporó una corrección en las actualizaciones de seguridad de octubre de 2026 para Android 14, 15, 16 y 17. Sin embargo, los equipos que utilizan Android 12 y 13 no recibieron esa solución dentro de ese ciclo de actualizaciones.
Un punto importante es que tener una versión reciente de Android no garantiza automáticamente estar protegido: es necesario comprobar que el fabricante haya distribuido e instalado el parche correspondiente. Además, la vulnerabilidad no aparece identificada específicamente con su número CVE en el boletín público de seguridad de Google de octubre.
Cómo proteger el celular
La principal recomendación es revisar si el teléfono tiene actualizaciones de seguridad pendientes e instalar las disponibles.
Para hacerlo, se puede ingresar a:
- Ajustes del teléfono.
- Seleccionar Sistema o Seguridad, según el fabricante.
- Buscar la opción Actualización de software o Actualización del sistema.
- Comprobar si existe una nueva versión e instalarla.
En algunos dispositivos será necesario reiniciar el equipo para completar el proceso. La disponibilidad de las actualizaciones depende de la marca, el modelo y la compañía telefónica.
Si el celular utiliza Android 12 o 13 y ya no recibe soporte de seguridad, conviene consultar con el fabricante qué alternativas existen.
Qué hacer si el teléfono queda bloqueado
Los especialistas recomiendan no realizar un restablecimiento de fábrica como primera medida. Si el dispositivo comienza a reiniciarse constantemente o pierde la conexión, lo más conveniente es recurrir al servicio técnico para evaluar una recuperación sin borrar todos los datos. Por el momento, no se informó evidencia confirmada de que esta vulnerabilidad esté siendo explotada de manera generalizada. Sin embargo, la publicación de una prueba de funcionamiento del ataque aumentó la preocupación de los especialistas.
