La vulnerabilidad permite interrumpir el servicio de telefonía móvil y provocar reinicios constantes en algunos dispositivos, sin que la víctima tenga que abrir el mensaje ni realizar ninguna acción. Google lanzó una actualización de seguridad, aunque los equipos con Android 12 y 13 todavía podrían estar expuestos.
Una nueva vulnerabilidad de seguridad encendió las alarmas entre los usuarios de teléfonos Android. Se trata de un ataque conocido como el “SMS de la muerte”, que permite a los ciberdelincuentes afectar el funcionamiento de un dispositivo de manera remota mediante el envío de mensajes de texto especialmente diseñados.
El problema fue identificado por un investigador en seguridad informática y puede provocar la interrupción del servicio de telefonía móvil, bloquear el funcionamiento del equipo e incluso afectar la posibilidad de realizar llamadas de emergencia.
Lo que genera mayor preocupación es que se trata de un ataque de tipo cero clic: la víctima no necesita abrir el SMS, hacer clic en un enlace ni responder el mensaje para que se active la vulnerabilidad. Además, el teléfono no muestra necesariamente una advertencia que permita advertir lo que está sucediendo.
Cómo funciona el ataque del “SMS de la muerte”
Según informó el sitio especializado BleepingComputer, el investigador Mark Blah descubrió que la falla puede desencadenar un problema de denegación de servicio en determinados dispositivos Android.
En sus pruebas, el especialista comprobó que el envío de aproximadamente 20 mensajes maliciosos puede provocar que el teléfono quede atrapado en un ciclo de reinicios.
Uno de los casos analizados fue el de un dispositivo con Android 12, que ingresaba en modo de recuperación y se reiniciaba aproximadamente cada 90 segundos. Para recuperar su funcionamiento, el usuario podía verse obligado a realizar un restablecimiento de fábrica, una medida que implica perder los datos que no tengan una copia de seguridad.
El ataque resulta especialmente delicado porque puede ejecutarse sin interacción del usuario y afectar funciones esenciales del teléfono.
Qué versiones de Android están en riesgo
Tras el descubrimiento, Google corrigió la vulnerabilidad mediante una actualización de seguridad distribuida en octubre de 2026.
De acuerdo con la información difundida por el investigador, el parche alcanza a las versiones de Android 14, 15, 16 y 17.
Sin embargo, los dispositivos que todavía utilizan Android 12 y 13 podrían continuar expuestos, ya que no habrían recibido la actualización correspondiente.
Cómo proteger el teléfono
Aunque las actualizaciones de seguridad pueden instalarse automáticamente en los dispositivos compatibles, su disponibilidad depende del fabricante del teléfono y, en algunos casos, del operador de telefonía móvil.
Por eso, se recomienda:
- Revisar si hay actualizaciones de software pendientes.
- Instalar las actualizaciones de seguridad disponibles para el dispositivo.
- Reiniciar el teléfono cuando el sistema lo solicite para completar la instalación.
- Mantener una copia de seguridad de los datos importantes.
La recomendación principal es comprobar que el dispositivo tenga instalada la última versión de seguridad disponible para su modelo. Si bien Google corrigió la falla en las versiones compatibles, los equipos que todavía utilizan sistemas operativos anteriores podrían seguir siendo vulnerables.
