Hay fallas en los teléfonos que comienzan con una señal aparentemente inofensiva: una llamada que se corta, una pantalla que deja de responder o un dispositivo que se bloquea durante unos segundos. Sin embargo, detrás de estos comportamientos podría esconderse un problema de seguridad mucho más complejo.
Investigadores tecnológicos identificaron una vulnerabilidad en Android relacionada con un mensaje especial que puede interrumpir llamadas y provocar bloqueos repetidos, sin que el usuario tenga que abrir un enlace o descargar una aplicación.
Lo más preocupante es que estos mensajes podrían pasar inadvertidos. La buena noticia es que Google desarrolló una corrección de seguridad, aunque su llegada a cada teléfono depende de los fabricantes. Esto es lo que se sabe y lo que conviene revisar para proteger su dispositivo.
¿Qué es el 'SMS de la muerte' y por qué preocupa a los usuarios de Android?
El fallo fue identificado por el investigador de seguridad Mark Blah, quien lo denominó SMS of Death o 'SMS de la muerte'. Se trata de una vulnerabilidad que aprovecha la manera en que Android procesa determinados mensajes del sistema.
A diferencia de una estafa tradicional, este ataque no necesita que la persona abra un mensaje, descargue un archivo o haga clic en un enlace. El teléfono puede procesar el contenido malicioso de manera automática.
La falla afecta un componente encargado de gestionar determinadas funciones de telefonía. Cuando recibe un mensaje especialmente manipulado, puede provocar un error que interrumpe temporalmente el servicio móvil y cierra las llamadas que estén en curso.
De acuerdo con el análisis técnico, el problema fue probado en dispositivos de marcas como Samsung Galaxy y Google Pixel 9. Esto no significa que todos los teléfonos de estas marcas estén afectados: el riesgo depende de la versión de Android y del parche de seguridad instalado.
¿Cómo funciona el mensaje invisible que puede bloquear un celular?
La verdadera preocupación está en que el mensaje no se comporta como un SMS convencional.
El problema se encuentra en el procesamiento de los llamados mensajes WAP Push, un mecanismo utilizado por Android para recibir determinados contenidos y notificaciones de servicios móviles.
Cuando el sistema intenta interpretar un mensaje preparado para aprovechar esta vulnerabilidad, puede producirse un error en el proceso encargado de gestionar la telefonía.
El usuario podría no ver ninguna notificación
Uno de los aspectos más delicados es que el mensaje puede procesarse antes de llegar a la bandeja de entrada de la aplicación de mensajes.
Por eso, la persona podría experimentar cortes repentinos durante una llamada, pérdida temporal de señal o bloqueos del dispositivo sin encontrar un SMS sospechoso que explique lo ocurrido.
Además, si el operador móvil intenta entregar nuevamente un mensaje que no pudo procesarse correctamente, el problema podría repetirse.
¿Puede dejar el teléfono inutilizable?
Según las pruebas divulgadas por el investigador, la recepción repetida de mensajes manipulados puede generar interrupciones persistentes y, en determinados escenarios, provocar fallos graves que dificulten el uso del dispositivo.
Se ha reportado que alrededor de 20 mensajes podrían desencadenar problemas importantes. Sin embargo, no debe interpretarse esta cifra como un resultado garantizado en todos los modelos.
La vulnerabilidad también resulta especialmente preocupante porque podría interrumpir llamadas de emergencia, lo que convierte el problema en algo más serio que una simple molestia tecnológica.
¿Qué teléfonos Android están en riesgo y cuáles ya tienen solución?
La vulnerabilidad fue reproducida en equipos con distintas versiones del sistema operativo, incluidos teléfonos Google Pixel y Samsung Galaxy.
No obstante, hay una diferencia importante: no todos los dispositivos reciben las correcciones al mismo tiempo.
La información técnica divulgada señala que:
- Android 14, 15, 16 y 17: cuentan con una corrección para esta vulnerabilidad en las actualizaciones de seguridad correspondientes.
- Android 12 y 13: no aparecen entre las versiones incluidas en la corrección reportada, por lo que sus usuarios deben prestar especial atención al soporte disponible para su modelo.
- Samsung Galaxy y Google Pixel: algunos equipos de estas familias fueron utilizados para reproducir el fallo, pero esto no significa que todos estén actualmente expuestos.
Un dato adicional es que Google incluyó la vulnerabilidad CVE-2026-58882 en su boletín de seguridad de noviembre, con nivel de gravedad crítico y una corrección asociada al nivel de parche 2026-11-01. Por tanto, conviene revisar la actualización más reciente y no asumir que cualquier versión de Android 14 o superior ya está protegida.
Entérese: Cámara Nikon Coolpix P950: potencia superzoom para creadores de contenido en Colombia
¿Cómo proteger su celular Android frente al 'SMS de la muerte'?
La principal recomendación es comprobar el nivel del parche de seguridad instalado. No basta con saber que el teléfono tiene Android 14, 15 o una versión posterior.
Google permite consultar esta información directamente desde los ajustes del dispositivo.
La ruta puede cambiar ligeramente dependiendo del fabricante y del modelo. También debe tenerse presente que los fabricantes y operadores móviles manejan calendarios diferentes para distribuir las actualizaciones.
¿Qué hacer si su celular presenta bloqueos o llamadas interrumpidas?
Si el dispositivo comienza a perder señal, interrumpe llamadas o se bloquea repetidamente, no significa necesariamente que haya sido víctima de este ataque.
Estos síntomas también pueden estar relacionados con problemas de cobertura, fallos de software, aplicaciones o inconvenientes de la red del operador.
Lo recomendable es verificar las actualizaciones, consultar con el fabricante y solicitar asistencia técnica si los bloqueos continúan. Evite instalar aplicaciones desconocidas que prometan eliminar el virus o descargar supuestas herramientas de reparación.
¿Se trata de un ataque masivo contra los celulares?
Aunque la vulnerabilidad tiene características preocupantes, es importante poner la alerta en contexto.
La publicación de una prueba de concepto permite demostrar cómo funciona el fallo y facilita que otros investigadores estudien el problema. Sin embargo, esto no significa que exista una campaña masiva de ataques contra todos los usuarios de Android.
El centro de respuesta a emergencias informáticas ThaiCERT también informó sobre la vulnerabilidad y señaló que, hasta su reporte del 2 de noviembre, no había evidencia confirmada de explotación activa en dispositivos de usuarios.
Por eso, la recomendación no es entrar en pánico, sino comprobar el estado de seguridad del teléfono y mantener actualizado el sistema operativo.
Lo que debe recordar sobre esta amenaza digital
Estos son los puntos más importantes de la alerta:
- El problema se conoce como 'SMS de la muerte'.
- Puede actuar sin que el usuario abra un mensaje o presione un enlace.
- Puede interrumpir llamadas y provocar bloqueos del servicio de telefonía.
- El mensaje malicioso puede no aparecer en la bandeja de entrada.
- Se han realizado pruebas en dispositivos Samsung Galaxy y Google Pixel.
- La protección depende de la versión de Android y del parche instalado.
- Los usuarios de Android 12 y 13 deben revisar especialmente si su fabricante ofrece una actualización a una versión compatible.
- No hay que descargar aplicaciones desconocidas para intentar solucionar el problema.
Conclusión: una actualización puede marcar la diferencia
El caso del 'SMS de la muerte' demuestra que las amenazas digitales no siempre llegan en forma de enlaces sospechosos o aplicaciones fraudulentas. Algunas vulnerabilidades pueden aprovechar procesos internos del teléfono sin que su propietario tenga oportunidad de intervenir.
Por eso, revisar las actualizaciones de seguridad debe convertirse en una práctica habitual, especialmente cuando el celular se utiliza para realizar operaciones bancarias, recibir códigos de verificación, trabajar o mantener comunicaciones importantes.
¿Ya revisó cuándo fue la última actualización de seguridad de su teléfono? Comparta esta información con familiares y amigos que utilizan Android. Una revisión a tiempo puede evitar problemas y ayudar a que más personas estén preparadas frente a nuevas amenazas digitales.
Preguntas frecuentes
1. ¿Qué es el virus SMS de la muerte en Android?
Es el nombre de una vulnerabilidad de seguridad que aprovecha mensajes WAP Push manipulados para provocar fallos en el sistema de telefonía de Android, interrumpir llamadas y bloquear temporalmente el dispositivo.
2. ¿Cómo saber si mi celular Android está protegido?
Ingrese a Ajustes, busque Acerca del teléfono y consulte el nivel de actualización de seguridad. Para esta vulnerabilidad, la referencia es el parche 2026-11-01 o posterior en las versiones compatibles.
3. ¿El SMS de la muerte puede bloquear un Samsung o un Google Pixel?
La vulnerabilidad fue reproducida en determinados dispositivos Samsung Galaxy y Google Pixel. Sin embargo, el riesgo depende de la versión del sistema operativo y de si el equipo recibió la corrección de seguridad correspondiente.
