„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

El investigador Mark Blaszczyk reveló una vulnerabilidad denominada 'SMS de la muerte' (CVE-2026-58882) que afecta a versiones de Android entre la 12 y la 17. El ataque es de tipo 'zero-click' (no requiere que el usuario haga nada) y se realiza mediante un mensaje WAP-Push malicioso que es invisible para el usuario. Este mensaje provoca que el servicio de telefonía falle, interrumpiendo llamadas —incluso de emergencia— y obligando al dispositivo a reiniciarse constantemente en un ciclo infinito.

Para los equipos afectados por este fallo de reinicio, el usuario podría verse forzado a realizar un restablecimiento de fábrica, lo que borraría toda la información. Se advierte que, si el teléfono entra en este modo de recuperación, no se debe seleccionar la opción 'Wipe data' (borrar datos) sin antes intentar una recuperación técnica mediante una conexión a un computador con la herramienta Android Debug Bridge (ADB). Google ya lanzó parches para Android 14 a 17, pero es probable que los dispositivos con Android 12 y 13 no reciban corrección alguna.

Por otro lado, el equipo de investigación Donjon (de Ledger) identificó un segundo fallo crítico (CVE-2026-20435) que afecta específicamente a celulares con procesadores MediaTek, los cuales tienen una cuota de mercado de entre el 21% y el 34%. Esta vulnerabilidad permite saltar las medidas de seguridad antes de que el sistema operativo cargue, facilitando el acceso a claves PIN y llaves de cifrado si el atacante tiene acceso físico al equipo. Aunque MediaTek ya publicó una actualización, los usuarios deben esperar a que sus fabricantes de celulares integren y distribuyan este parche en sus actualizaciones de sistema.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza celulares Android para la operación de su negocio, tome estas dos medidas: 1) Revise que sus equipos tengan las actualizaciones de seguridad al día, especialmente si usa modelos de gama media o económica con procesadores MediaTek. 2) Si un celular de la empresa empieza a reiniciarse solo tras recibir un mensaje, no lo formatee de inmediato para no perder la información; contacte a un técnico para intentar recuperarlo mediante conexión a computador, ya que un formateo borrará todos sus datos de contacto y aplicaciones de trabajo.