Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Un simple SMS puede convertir un móvil Android en un aparato casi inútil durante días.
Mark Blaschczyk, investigador de seguridad, ha bautizado el fallo como SMS of Death y lo sitúa en el procesamiento de mensajes WAP Push del sistema. La rareza inquieta por un motivo muy concreto, porque el mensaje ni siquiera aparece en la aplicación de SMS y actúa fuera de la vista del usuario.
El mensaje no se ve, pero corta llamadas y bloquea el teléfono
Cuando ese SMS está preparado para explotar el fallo, golpea el proceso que gestiona las llamadas y provoca bloqueos de uno o dos segundos o cortes directos. En algunos casos, unos 20 envíos bastaban para dejar el móvil inutilizado.
No hace falta imaginar una avalancha continua de mensajes a la vista. El operador puede reenviar el SMS de forma automática y repetir los cortes durante días, hasta llegar a una semana en las pruebas.
Ahí está una de las partes más incómodas del problema.
El fallo ha podido reproducirse en un Pixel 9 y en varios Samsung Galaxy, de modo que no queda encerrado en un solo fabricante. También obliga a mirar con atención el calendario de actualizaciones, sobre todo en un ecosistema donde el mismo Android no llega al mismo tiempo a todos los teléfonos.
Google tardó un mes en preparar la corrección
Blaschczyk avisó a Google en mayo y la compañía dejó lista la solución en junio. La corrección terminó entrando en el parche de seguridad de octubre de 2026 para Android 14, 15, 16 y 17.
Ese parche no solo cierra la puerta al fallo. También incorpora un mecanismo para borrar los mensajes problemáticos, algo importante cuando el propio ataque puede quedar oculto y seguir reapareciendo sin pasar por la bandeja de entrada.
Algo parecido ya se había visto en otro fallo zero click en Android, donde el problema tampoco dependía de una acción visible del usuario. La diferencia aquí resulta más doméstica y más extraña a la vez, porque el canal de entrada es un SMS que ni se muestra y que además puede insistir solo.
La fecha del parche decide si el móvil está protegido
La referencia práctica para saber si el teléfono está cubierto no es una promesa del fabricante, sino una fecha dentro de Ajustes. El nivel de parche de seguridad debe mostrar el 1 de octubre de 2026 o una fecha posterior.
En paralelo, el parche de octubre de 2026 ya está llegando a 15 móviles de Xiaomi, REDMI y POCO. En Europa, de momento, solo ha empezado a aparecer en unos pocos modelos, una lentitud que recuerda hasta qué punto la seguridad en Android depende tanto del hallazgo técnico como de la velocidad real con la que cada marca empuja la actualización.
Esa es la contradicción final. Google preparó la solución en junio, pero la protección efectiva solo existe cuando el teléfono muestra en Ajustes la fecha del 1 de octubre de 2026 o posterior.