Un solo mensaje de texto oculto puede dejar a un teléfono Android sin llamadas, sin tocar nada, sin abrir un enlace y sin descargar nada. El investigador Mark Blaszczyk publicó el ataque el 29 de octubre de 2026, con el nombre SMS of Death, registrado como CVE-2026-58882 con calificación crítica en el boletín de seguridad de Android de noviembre de 2026.

Esto no es un mensaje de estafa que intenta engañarte para que toques algo. Es un fallo en la forma en que Android procesa cierto tipo de mensaje en segundo plano, y afecta a la parte del teléfono que gestiona las llamadas.

Cómo un texto oculto rompe las llamadas

El ataque usa WAP Push, un tipo antiguo de SMS que las operadoras usan para enviar configuraciones y avisos de MMS. Tu teléfono procesa estos mensajes en segundo plano, así que nunca ves que llegue uno, y no hay remitente visible.

El problema está en un componente de Android llamado WapPushOverSms, que lee estos mensajes. Un encabezado de cinco bytes se lee como un número grande y luego se convierte en un número con signo más pequeño sin comprobar el rango. El resultado cambia a menos 2.147.483.648, y Android intenta reservar una cantidad negativa de memoria. Eso falla, y el servicio telefónico, conocido como com.android.phone, se cierra.

Cada fallo dura entre uno y dos segundos mientras el servicio se reinicia, pero una llamada en curso se corta, incluida una llamada a emergencias. El mensaje puede quedarse en la cola de entrada y procesarse de nuevo, así que los fallos se repiten. El investigador informó de fallos intermitentes durante hasta una semana después de un solo mensaje, y dijo que alrededor de veinte mensajes preparados pueden dejar un teléfono inutilizable durante un periodo largo. En casos graves, el teléfono puede entrar en un bucle durante el arranque, y la recuperación puede necesitar la herramienta Android Debug Bridge.

Qué teléfonos están afectados

El código vulnerable aparece en Android 12 a 17. Las pruebas del investigador reprodujeron el problema en un Google Pixel 9 y en teléfonos Samsung Galaxy, incluidos los de la serie A.

La solución depende de la versión. Según la documentación publicada por el investigador, Google distribuyó una corrección en la actualización de seguridad de octubre de 2026 para Android 14, 15, 16 y 17. Los teléfonos con Android 12 y 13 usan el mismo código defectuoso y no están recibiendo esa corrección, así que los teléfonos más antiguos que ya no reciben actualizaciones siguen expuestos.

El calendario de parches varía, porque cada fabricante distribuye las actualizaciones en fechas distintas. El nivel de parche del que puedes estar seguro es la actualización de noviembre de 2026.

Qué hacer ahora

  • Instala cada actualización del sistema que te ofrezca tu teléfono, y estate atento al parche de seguridad de noviembre de 2026.
  • Revisa tu versión en Ajustes, luego Acerca del teléfono, y revisa el nivel del parche de seguridad en Ajustes, luego Seguridad.
  • No intentes probar esto por tu cuenta. Las actualizaciones son la protección.
  • Si tus llamadas se cortan sin motivo claro, busca ayuda experta antes de borrar el teléfono.

Si tu teléfono Android se comporta de forma extraña o está atascado en una versión antigua, pásate por nuestra tienda en Escondido. Podemos revisar la versión del software y el nivel del parche de seguridad, y ayudarte a decidir el siguiente paso sensato.

Llamar al (858) 746-4029 Pide una cotización gratis

Relacionado: El modo de seguridad oculto de tu teléfono · Protección contra estafas en Android y iOS