Un investigador de seguridad ha publicado una prueba de concepto de un exploit para una vulnerabilidad de Android corregida recientemente, denominada “SMS of Death” y registrada como CVE-2026-58882. Un mensaje de texto especialmente diseñado puede interrumpir a distancia el servicio celular o bloquear un teléfono sin que el usuario tenga que interactuar.
La vulnerabilidad puede interrumpir llamadas en curso, incluidas las de emergencia. Android procesa el mensaje antes de que llegue a la bandeja de SMS, por lo que la persona afectada podría no ver ninguna señal de la causa del bloqueo. El investigador Mark Blah afirmó que, según se informó, Google corrigió el problema en las actualizaciones de seguridad de octubre de 2026 para Android 14 a 17. La vulnerabilidad no aparece en el boletín de seguridad de octubre de Google, y los dispositivos con Android 12 y 13 siguen siendo vulnerables porque no recibieron la corrección.
El análisis de Blah atribuye el fallo a una validación incorrecta de un valor de longitud de cabecera en la función WapPushOverSms.decodeWapPdu de Android. Un mensaje WAP Push malformado de ocho bytes puede provocar un valor negativo al asignar memoria y bloquear el proceso com.android.phone, que gestiona las funciones celulares.
El investigador indicó que los intentos de los operadores de volver a entregar mensajes maliciosos, o los de Android de procesar mensajes ya guardados en el teléfono, pueden causar bloqueos repetidos. En las pruebas, 20 mensajes maliciosos podían dejar los teléfonos en ciclos de reinicio. Un dispositivo con Android 12 se reiniciaba en modo de recuperación aproximadamente cada 90 segundos. Un colaborador de GitHub encontró una forma de eliminar los mensajes mediante Android Debug Bridge (ADB), pero requiere un ordenador y más conocimientos técnicos.
La corrección de Google captura excepciones y elimina los mensajes maliciosos de la base de datos de SMS. Las actualizaciones de Android suelen instalarse automáticamente en los dispositivos compatibles, pero su disponibilidad depende del fabricante y del operador, y quizá sea necesario reiniciar. Según la fuente, la prueba de concepto puede enviar los mensajes desde otro dispositivo Android.
Comentarios
0Aún no hay comentarios. Escribe el primero.