«SMS смерти» убивает Android-смартфоны — и код атаки уже в открытом доступе

Un investigador independiente reveló una vulnerabilidad denominada 'SMS of Death', la cual pertenece a la clase 'Zero Click' (clic cero), lo que significa que el ataque se ejecuta sin que el dueño del celular deba abrir el mensaje, tocar un enlace o ver una notificación. El error afecta al proceso de telefonía del sistema, interrumpe llamadas actuales (incluyendo servicios de emergencia) y puede causar un ciclo constante de reinicios.

El problema reside en el componente WapPushOverSms, un mecanismo antiguo para entregar datos de servicio a través de la red móvil. El atacante envía un mensaje de datos (data SMS) que, debido a un error en la conversión de valores numéricos, provoca que el proceso de llamadas (com.android.phone) falle. Esto puede causar que el teléfono pierda la señal por una semana o que, tras recibir unos 20 mensajes, el dispositivo quede prácticamente inutilizable.

La vulnerabilidad ha sido probada en dispositivos Pixel 9 y modelos Samsung Galaxy, afectando a versiones de Android desde la 12 hasta la 17. En casos graves, el sistema de recuperación automática del teléfono (Rescue Party) puede intentar soluciones extremas, como el restablecimiento de fábrica, lo que causaría la pérdida de toda la información local del usuario.

Google ya lanzó un parche para las versiones de Android 14 a 17, el cual incluye en la actualización de octubre. Sin embargo, los dispositivos con Android 12 y 13 podrían seguir en riesgo si el fabricante del equipo ya no envía actualizaciones de seguridad. Aunque no se han reportado ataques reales, el código para realizar este ataque ya es público, lo que facilita que delincuentes lo utilicen.

Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados usan teléfonos Android para el negocio, revise urgentemente que tengan la última actualización de seguridad instalada. Si su equipo tiene Android 12 o 13, tenga especial cuidado: si el teléfono empieza a reiniciarse solo o pierde la señal constantemente, podría ser un ataque. En ese caso, no intente reiniciarlo repetidamente; lo ideal es contactar al fabricante para verificar si ya tiene el parche disponible para su modelo específico.