ACTUALIDAD
Un mensaje de texto especialmente manipulado puede provocar fallas en algunos teléfonos Android sin que el usuario tenga que abrirlo o interactuar con él. La vulnerabilidad, identificada con el código CVE-2026-58882 y conocida como el “SMS de la muerte”, está relacionada con el procesamiento automático de determinados mensajes que llegan al dispositivo.
El problema se presenta con mensajes del tipo WAP Push, un formato que permite enviar determinados contenidos directamente al sistema del teléfono. En este caso, los datos son modificados para provocar un error en el componente encargado de gestionar funciones de telefonía y conexión a la red. El procesamiento ocurre de manera automática cuando el equipo recibe el mensaje, por lo que no es necesario tocar una notificación, abrir una conversación, ingresar a un enlace o aceptar algún permiso.
Una de las consecuencias que puede generar la falla es que el teléfono entre en un ciclo de reinicios constantes, impidiendo utilizarlo con normalidad. En otros casos puede producir la pérdida de la conexión a la red móvil, con lo que el equipo queda sin cobertura para realizar o recibir llamadas y mensajes. La interrupción de la conectividad también puede afectar la posibilidad de comunicarse con los servicios de emergencia.
La vulnerabilidad alcanza a dispositivos que funcionan con versiones de Android comprendidas entre Android 12 y Android 17. Esto significa que el problema no está relacionado con una aplicación específica instalada por el usuario, sino con el funcionamiento del propio sistema operativo frente a este tipo de mensajes manipulados.
Google ya distribuyó una corrección para la vulnerabilidad como parte de la actualización de seguridad de octubre de 2026. Los usuarios pueden revisar en la configuración de su teléfono cuál es la fecha del último parche de seguridad instalado y comprobar si corresponde a octubre de 2026 o a una versión posterior.
Mantener actualizado el sistema es, en este caso, la principal medida para evitar que la vulnerabilidad pueda ser aprovechada. La revisión resulta especialmente importante en los equipos que todavía funcionan con versiones de seguridad anteriores, ya que la falla puede activarse sin una acción directa del propietario del teléfono.
