Una tecnología olvidada de los móviles con tapa ha vuelto con el 'SMS de la muerte'. Toca actualizar Android para evitarlo

Casi siempre, hacemos recomendaciones básicas para la seguridad en nuestro móvil: que si no pulsar en enlaces sospechosos, que si desconfiar de remitentes desconocidos... y sobre todo no instalar archivos adjuntos que lleguen por mensajería instantánea o SMS. La premisa asume que mientras no interactuemos con el contenido, permanecemos a salvo.

Pero esa barrera se resquebraja ante un ataque de tipo zero-click. Hablamos de una brecha en el sistema operativo que, en este caso, permite que un único mensaje de texto recibido en segundo plano corte llamadas, deje el móvil sin cobertura y provoque reinicios. Te contamos todo lo que debes saber sobre el 'SMS de la muerte'.

Qué está pasando. Registrada en el marco de seguridad de Android como una denegación de servicio, la brecha utilizada por los investigadores permite inutilizar el módulo de telefonía a distancia. Según la documentación técnica, el atacante solo necesita conocer nuestro número para enviar un paquete de datos manipulado.

El mensaje no se muestra como un SMS normal y corriente: no aparece en la app de mensajes, no deja rastro del remitente y nuestro dispositivo lo procesa automáticamente en silencio nada más recibirlo. De ahí que sea especialmente peligroso.

Una reliquia, ahora peligrosa. El origen de la vulnerabilidad se encuentra en una función muy antigua: WAP Push, un protocolo de hace décadas que se desarrolló para que los operadores configurasen conexiones a internet o enviasen enlaces multimedia a los primeros teléfonos con tapa.

A pesar de que es una tecnología obsoleta frente a los estándares modernos, el código que la gestiona continúa operativo en las librerías de telefonía de Android. Al enviar un paquete con una cabecera alterada, el sistema intenta calcular su longitud y genera un error matemático interno que fuerza el cierre del proceso de llamadas (com.android.phone).

Por qué hace daño. Al bloquear el proceso del teléfono, si estamos en una llamada se termina y el móvil pierde la señal durante unos segundos mientras el software intenta reiniciarse. Lo grave viene por el funcionamiento de las propias redes móviles: al no confirmarse la recepción, la operadora vuelve a enviar el mensaje una y otra vez, prolongando el problema durante días. De hecho, en casos extremos, el mensaje queda atascado en la memoria y fuerza bucles de reinicio que impiden hacer llamadas, incluidas las que se dirigen a los servicios de emergencia como el 112.

Cómo actuar. Tras ser alertada del problema, Google ha introducido una corrección con el parche de seguridad de Android de octubre de 2026, diseñado para capturar el error sin que el móvil colapse y borrar el mensaje de la memoria. Ahora bien, la solución depende de la rapidez con la que marcas como Xiaomi, Samsung u Oppo distribuyan este parche a sus usuarios.

Para comprobar si estás protegido, basta con acudir a los ajustes, entrar en «Información del teléfono» (o apartado similar) y verificar que el nivel del parche de seguridad corresponda al 1 de octubre de 2026 o posterior. En caso de que tengas uno previo, deberás esperar a la actualización.

Imagen de portada | Alejandro Alcolea para Xataka (con edición)

En Xataka Móvil | Correos tiene una nueva herramienta para que no te vuelvan a colar un email falso