Una vulnerabilidad de seguridad detectada en Android encendió las alarmas entre los especialistas en ciberseguridad. La falla, conocida como el “SMS de la muerte”, permite que un atacante provoque interrupciones en el funcionamiento de determinados celulares mediante el envío de mensajes de texto maliciosos, sin que la víctima tenga que abrirlos ni realizar ninguna acción.
El problema fue identificado por el investigador Mark Blah, quien descubrió que el ataque puede afectar el servicio de telefonía móvil, impedir temporalmente la realización de llamadas e incluso provocar reinicios constantes del dispositivo.
Aunque Google lanzó una actualización de seguridad para corregir la vulnerabilidad, algunos teléfonos que utilizan versiones anteriores del sistema operativo podrían continuar expuestos.
La particularidad de este ataque es que puede ejecutarse de manera silenciosa, sin enlaces sospechosos, archivos adjuntos ni solicitudes de autorización.
Qué es el “SMS de la muerte” y cómo funciona
El denominado “SMS de la muerte” aprovecha una falla en el procesamiento de determinados mensajes de texto dentro del sistema operativo Android.
Se trata de una vulnerabilidad de denegación de servicio, es decir, un ataque que busca interrumpir el funcionamiento normal de un dispositivo o de alguno de sus servicios.
A diferencia de otras modalidades de fraude informático, este mecanismo no requiere que el usuario ingrese a una página web, descargue una aplicación o responda al mensaje recibido.
Por esa razón, los especialistas lo clasifican como un ataque de tipo “cero clic” (zero-click).
Según la información publicada por el portal especializado Bleeping Computer, los mensajes especialmente preparados pueden desencadenar errores internos que afectan la estabilidad del teléfono.
Como consecuencia, el equipo puede perder conectividad móvil y experimentar bloqueos o reinicios inesperados.
Una de las consecuencias más preocupantes es que la interrupción del servicio también podría afectar las llamadas de emergencia, mientras el dispositivo se encuentra comprometido.
Qué versiones de Android podrían estar afectadas
De acuerdo con el investigador que identificó la vulnerabilidad, Google incorporó una corrección mediante una actualización de seguridad publicada en octubre de 2026.
El parche está dirigido a las versiones más recientes del sistema operativo, aunque su llegada a cada celular depende de las políticas de actualización del fabricante.
Según el reporte, la situación es la siguiente:
Versión de Android | Situación informada |
|---|---|
Android 12 | Potencialmente vulnerable |
Android 13 | Potencialmente vulnerable |
Android 14 | Corrección publicada |
Android 15 | Corrección publicada |
Android 16 | Corrección publicada |
Android 17 | Corrección publicada |
Importante: esta clasificación corresponde al reporte técnico citado. La protección efectiva de cada teléfono depende de que haya recibido e instalado la actualización correspondiente. No significa que todos los dispositivos con Android 12 o 13 estén necesariamente afectados.
El problema adquiere relevancia porque numerosos usuarios continúan utilizando celulares con versiones antiguas de Android, especialmente cuando sus equipos dejaron de recibir actualizaciones de seguridad.
El ataque puede provocar reinicios constantes del celular
Durante las pruebas realizadas para analizar la vulnerabilidad, el investigador comprobó que el envío reiterado de mensajes maliciosos podía afectar gravemente la estabilidad del sistema.
Según su informe, 20 mensajes especialmente preparados fueron suficientes para provocar un ciclo continuo de reinicios en uno de los dispositivos evaluados.
En particular, un teléfono con Android 12 ingresaba repetidamente en modo de recuperación, con reinicios que ocurrían aproximadamente cada 90 segundos.
Este comportamiento impedía utilizar el equipo con normalidad.
En el caso analizado, fue necesario realizar un restablecimiento de fábrica para recuperar el funcionamiento del celular.
Sin embargo, este procedimiento tiene una consecuencia importante: puede eliminar aplicaciones, configuraciones y archivos almacenados localmente si no existe una copia de seguridad.
Por eso, los especialistas recomiendan mantener respaldada la información importante y evitar realizar un restablecimiento completo sin antes evaluar otras alternativas de recuperación.
Aunque el ataque puede dejar un equipo temporalmente inutilizable, el reporte no demuestra que provoque la destrucción física del teléfono.
Cómo saber si tu celular Android tiene la actualización de seguridad
Una de las principales recomendaciones para reducir el riesgo consiste en comprobar que el dispositivo tenga instaladas las actualizaciones más recientes disponibles.
El procedimiento puede variar según la marca y el modelo, pero generalmente se realiza de la siguiente manera:
Ingresar a Configuración o Ajustes del celular.
Buscar el apartado Seguridad y privacidad, Sistema o Actualización de software.
Seleccionar Actualización de seguridad o Buscar actualizaciones.
Descargar e instalar los parches disponibles.
Reiniciar el teléfono si el sistema lo solicita.
También es conveniente consultar el nivel del parche de seguridad instalado, que normalmente aparece en la información del dispositivo.
En algunos teléfonos Samsung, Motorola, Xiaomi y otras marcas, las actualizaciones se encuentran dentro de menús diferentes.
La disponibilidad del parche puede depender tanto del fabricante como del operador de telefonía móvil.
Qué hacer si tu celular utiliza Android 12 o Android 13
Los usuarios que todavía cuentan con versiones anteriores del sistema operativo deberían comprobar si sus teléfonos siguen recibiendo soporte de seguridad.
Si existe una actualización disponible, lo recomendable es instalarla cuanto antes.
En caso de que el fabricante haya dejado de proporcionar parches, conviene evaluar la posibilidad de actualizar a una versión más reciente de Android o utilizar un equipo que continúe recibiendo soporte.
También resulta aconsejable mantener copias de seguridad de fotografías, contactos, documentos y otros archivos importantes.
Bloquear números desconocidos o evitar abrir mensajes sospechosos no garantiza protección frente a esta vulnerabilidad, porque el ataque descrito no necesita que la víctima interactúe con el SMS.
Por ese motivo, la principal medida preventiva es contar con una versión del sistema que incluya la corrección de seguridad.
Por qué esta falla preocupa a los especialistas en ciberseguridad
El descubrimiento vuelve a poner en evidencia los riesgos asociados con las vulnerabilidades que pueden aprovecharse sin intervención del usuario.
En ataques tradicionales de phishing, los delincuentes suelen intentar engañar a las víctimas para que ingresen a enlaces falsos o entreguen información personal.
En cambio, los ataques zero-click pueden ejecutarse mediante funciones que el dispositivo procesa automáticamente.
Esto reduce las posibilidades de que una persona identifique el peligro antes de que se produzca una falla.
En el caso del “SMS de la muerte”, el objetivo demostrado es interrumpir el funcionamiento del equipo, no necesariamente robar información, acceder a cuentas bancarias o controlar el teléfono.
La diferencia es importante porque permite dimensionar correctamente el alcance del problema.
Con la actualización de octubre, Google buscó cerrar la vulnerabilidad en las versiones compatibles de Android, aunque la persistencia de equipos antiguos sin soporte representa un desafío para la seguridad de los usuarios.
Mientras tanto, verificar las actualizaciones disponibles y mantener respaldados los datos personales siguen siendo las medidas más importantes para reducir las consecuencias de este tipo de incidentes.
