El ‘SMS de la muerte’: cómo un mensaje puede bloquear tu móvil sin abrirlo

Un simple SMS puede convertir tu móvil en un dispositivo inservible sin que lo abras ni pulses ningún enlace. Se trata del llamado «SMS de la muerte», una vulnerabilidad en Android que aprovecha un fallo en el procesamiento de mensajes WAP Push para cortar llamadas, eliminar la cobertura móvil e incluso provocar reinicios continuos.

El problema radica en cómo Android gestiona los mensajes WAP Push, un formato especial que se usa para enviar configuraciones de red o enlaces sin necesidad de que el usuario los abra. A diferencia de los SMS tradicionales, estos mensajes se procesan automáticamente en segundo plano, lo que los convierte en un vector de ataque invisible.

Mensaje malicioso reinicia móviles Android sin abrirlo

Un mensaje malicioso puede provocar un error en el sistema encargado de la telefonía, dejando el dispositivo sin cobertura o cortando llamadas en curso. Si el móvil intenta reprocesar el mensaje, el fallo se repite, generando reinicios constantes. En pruebas realizadas por Blaszczyk, unos 20 mensajes fueron suficientes para dejar un terminal en un bucle de reinicios, inutilizándolo por completo.

El fallo no afecta a una marca concreta, sino a la versión de Android y a las actualizaciones de seguridad instaladas. La disponibilidad del parche depende de cada fabricante, por lo que incluso modelos recientes podrían verse afectados si no han instalado las últimas correcciones.

Otros terminales con Android también podrían ser vulnerables si no cuentan con el parche. La principal medida para evitar este problema es comprobar si tu dispositivo tiene instaladas las últimas actualizaciones de seguridad. Para hacerlo, entra en Ajustes y busca el apartado de Seguridad o Actualización de software. Si hay una actualización pendiente, instálala y reinicia el teléfono si es necesario.

Android 12 y 13 sin actualizaciones vulnerables al ataque

En el caso de los móviles con versiones antiguas de Android, como la 12 o 13, es recomendable consultar con el fabricante para saber si siguen recibiendo soporte. Si el dispositivo ya no recibe actualizaciones, podría ser vulnerable a este y otros fallos de seguridad.

Aunque el «SMS de la muerte» no está diseñado para robar datos personales, su impacto puede ser grave en situaciones críticas. Por ejemplo, podría interrumpir una llamada a los servicios de emergencia o dejar el móvil sin conexión en un momento clave. No es necesario abrir el mensaje para que el ataque funcione, lo que lo convierte en una amenaza difícil de detectar.

Los usuarios afectados deben contactar con el soporte técnico de su fabricante para verificar posibles soluciones o actualizaciones pendientes.