viernes, 30 de octubre de 202622°General Pico · 10° / 25°Dólar Oficial $1.560Dólar Blue $1.565Dólar MEP $1.569Dólar Tarjeta $2.028
Una falla en Android permite cortar llamadas con un SMS malicioso sin intervención del usuario
Un mensaje SMS mal formado puede hacer caer el proceso de telefonía de Android, incluidas las llamadas de emergencia. Google corrigió el problema en la actualización de seguridad de octubre de 2026.
Redacción PicoTecno
2 min de lectura
Según informó smsofdeath.com, una vulnerabilidad en Android permite que un único mensaje SMS mal formado haga fallar el componente de telefonía del sistema, lo que provoca la caída de llamadas activas, incluidas las de emergencia. El ataque no requiere ninguna acción de la víctima y, según el reporte, el mensaje tampoco aparece en la bandeja de entrada, por lo que el usuario no tiene forma de saber qué ocurrió.
De acuerdo con la fuente, el problema está en la forma en que Android procesa los mensajes WAP Push, un tipo de SMS que el teléfono interpreta automáticamente. Al recibir un mensaje con datos fuera de rango, la aplicación encargada de la telefonía se bloquea. Según el autor del reporte, la prueba se reprodujo en distintos modelos de Samsung y en un Google Pixel 9 con firmware de abril de 2026.
En algunos casos, el mensaje queda almacenado en la cola de entrada y se vuelve a procesar cada vez que el equipo se enciende. Según describe el informe, esto puede generar reinicios repetidos, hasta que el dispositivo entra en un modo de recuperación que solicita borrar los datos. La fuente señala que, en ese escenario, un usuario sin conocimientos técnicos podría terminar obligado a restablecer el teléfono de fábrica.
Por qué preocupa la llamada de emergencia
El reporte pone especial énfasis en el impacto sobre los servicios de emergencia. Un equipo afectado por este problema puede no lograr realizar llamadas al número de emergencias, algo que en Australia, según cita la fuente, está regulado como una obligación de los operadores móviles. Allí, la normativa exige identificar los teléfonos que no pueden llamar al 000 y, si no se solucionan, bloquear el servicio del equipo. Esto lleva al autor a señalar una paradoja: la respuesta regulatoria ante ese fallo sería cortar el servicio, y no necesariamente parchar el sistema operativo.
Google corrigió la falla en la actualización de seguridad de octubre de 2026, que alcanza a Android 14 hasta Android 17. Según el reporte, la solución no valida el dato problemático antes de usarlo, sino que captura el error y elimina el mensaje que lo provocó, para evitar que vuelva a bloquear el sistema. Los dispositivos con parche de octubre de 2026 o posterior estarían protegidos; los que tienen parches anteriores siguen expuestos.
La fuente también menciona que se publicó en GitHub una prueba de concepto con su código fuente, con fines de investigación y pruebas defensivas. Para usuarios comunes, la recomendación práctica es mantener el teléfono actualizado con el último parche de seguridad disponible.
