Una falla de seguridad permite bloquear la conexión móvil de algunos celulares Android mediante un mensaje que no aparece en la bandeja de entrada. Qué se sabe de la corrección y cómo revisar las actualizaciones.

Una vulnerabilidad en Android, conocida como el “SMS de la muerte”, puede interrumpir llamadas y provocar fallas reiteradas en teléfonos que no recibieron una corrección de seguridad. El ataque no necesita que el usuario abra un enlace ni responda un mensaje: el sistema procesa el contenido antes de mostrarlo en la aplicación de SMS.

La falla fue difundida por el investigador Mark Blah y reportada por el sitio especializado BleepingComputer el 31 de octubre de 2026. También fue abordada por TN el 2 de noviembre.

Cómo funciona el llamado SMS de la muerte

Se trata de una vulnerabilidad de denegación de servicio: un mensaje especialmente manipulado puede provocar el cierre inesperado de un componente de Android encargado de las funciones de telefonía. Como consecuencia, el celular puede perder momentáneamente la conexión con la red y cortar una llamada en curso, incluso una comunicación de emergencia.

El mensaje malicioso no necesariamente aparece en la bandeja de entrada. Por eso, bloquear mensajes sospechosos de forma manual no es una solución suficiente para esta falla.

Según las pruebas relatadas por el investigador, el envío repetido de mensajes llegó a provocar ciclos de reinicio. En uno de sus ensayos con Android 12, el equipo volvió reiteradamente al modo de recuperación. Estos resultados corresponden a pruebas reportadas por el especialista y no demuestran que todos los teléfonos reaccionen de la misma manera.

Qué versiones de Android podrían estar afectadas

De acuerdo con el investigador, la corrección fue incorporada a las actualizaciones de octubre de 2026 para Android 14, 15, 16 y 17. La distribución efectiva de esas actualizaciones depende del fabricante y, en algunos casos, del operador de telefonía.

El especialista advirtió que dispositivos con Android 12 y 13 continúan expuestos al no haber recibido esa corrección. Sin embargo, el identificador específico de la vulnerabilidad no figura expresamente en el boletín de seguridad de Android de octubre de 2026. Por ese motivo, el alcance de la solución se informa con atribución a la investigación y no como una confirmación independiente de Google para cada modelo.

Cómo proteger el celular

La principal recomendación es revisar en la configuración del teléfono la versión de Android y la fecha del parche de seguridad instalado. Los nombres de los menús varían según el fabricante, pero normalmente esa información se encuentra en Ajustes, dentro de las opciones de información del dispositivo y actualización de software.

Si existe una actualización oficial pendiente, conviene instalarla y completar el reinicio que solicite el equipo. En teléfonos antiguos sin soporte, es importante consultar al fabricante si hay una corrección disponible.

Si un celular comienza a reiniciarse constantemente, no es recomendable restablecerlo de fábrica sin evaluar antes las alternativas de recuperación, porque ese procedimiento puede borrar los datos. Un servicio técnico especializado podría ayudar a diagnosticar el problema.

¿El mensaje destruye el teléfono?

No hay evidencia de que esta vulnerabilidad destruya físicamente los dispositivos. El riesgo documentado es la interrupción de funciones de telefonía y, en determinadas pruebas, el bloqueo persistente del sistema. Tampoco se verificó una campaña masiva de ataques contra usuarios. La divulgación de una prueba de concepto, de todos modos, refuerza la importancia de mantener los equipos actualizados.