«SMS de la muerte»: un mensaje invisible puede dejar sin cobertura un móvil Android. Cómo saber si el tuyo está protegido

El investigador Mark B. ha publicado los detalles de un fallo de Android al que ha llamado «SMS of Death» (CVE-2026-58882). Basta con mandar a un móvil un SMS de datos con un formato concreto para que se caiga el proceso que gestiona la parte telefónica: la cobertura se va uno o dos segundos y la llamada que estés haciendo se corta, también si es una llamada a emergencias. No tienes que tocar nada y el mensaje no aparece en la aplicación de mensajes, así que ni siquiera ves el número de quien lo manda.

Lo avisó a Google el 5 de mayo. Google lo corrigió en el parche de seguridad de octubre de 2026 para Android 14, 15, 16 y 17, con un cambio en el código de Android de junio. Según BleepingComputer, el fallo no aparece en el boletín de seguridad de octubre, y el investigador ya ha publicado una prueba de concepto que funciona. Es decir, cualquiera puede usarlo ya contra los móviles sin parchear.

Por qué es más que un corte de un segundo

Un solo mensaje es una molestia. El problema es lo que pasa cuando se repite:

• La operadora lo reenvía. Si el móvil no confirma que ha recibido el SMS, la red lo vuelve a mandar y el teléfono se vuelve a caer. En las pruebas del investigador, un solo mensaje provocó cortes a ratos durante hasta una semana.
• Se queda guardado. El mensaje se queda en una cola interna y Android lo vuelve a procesar cada vez que arranca.
• Con unos 20 mensajes, el móvil queda inservible durante mucho tiempo. En un Android 12, el teléfono entraba en el modo de recuperación más o menos cada 90 segundos.

El investigador dice que lo ha reproducido en todos los casos en un Pixel 9 con el software de abril y en varios Samsung Galaxy, entre ellos de la serie A.

Cómo saber si tu móvil ya está protegido

Lo que importa no es la versión de Android, sino la fecha del parche de seguridad. Según la ayuda de Google:

1. Abre Ajustes.
2. Entra en Información del teléfono y luego en Versión de Android. En algunos fabricantes, como Samsung, está en Información del teléfono › Información de software.
3. Mira Actualización de seguridad de Android (o «Nivel de parche de seguridad»).

Si pone octubre de 2026 o una fecha posterior, estás protegido. Si es anterior, ve a Ajustes › Sistema › Actualizaciones de software (el nombre cambia según la marca) y busca actualizaciones. En los Pixel, la actualización se activa al reiniciar.

Ojo con los móviles que se actualizan cada tres meses. Muchos de gama media y de entrada no reciben el parche cada mes: cuando les llegue el que incluya el de octubre, quedarán protegidos, pero puede tardar.

Si tu móvil tiene Android 12 o 13

Aquí no hay buena noticia. Según el investigador, el código vulnerable es el mismo, pero Google solo ha sacado el arreglo para Android 14 en adelante. Si tu móvil se quedó en Android 12 o 13 y el fabricante ya no le manda parches, no hay nada que puedas activar para protegerte de esto.

No vamos a decirte que cambies de móvil por un fallo que, de momento, nadie ha dicho que se esté usando contra la gente. Pero sí es un buen motivo para mirar hasta cuándo te va a dar parches el que tienes. Lo explicamos en nuestra guía sobre cuántos años de actualizaciones tiene tu móvil.

Si el móvil ya ha entrado en un bucle de reinicios

Si se reinicia solo una y otra vez y acaba en una pantalla de recuperación, no elijas «Wipe data» ni «Factory reset»: borra todo el teléfono. Un usuario de GitHub ha encontrado cómo quitar solo los mensajes que lo provocan, conectando el móvil a un ordenador con la herramienta ADB de Android. Están en la página del investigador, pero hace falta tener las opciones de desarrollador activadas y algo de soltura. Si no es tu caso, llévalo a alguien que la tenga antes de borrarlo.

Lo que nos parece

Google arregló el fallo, pero no lo puso en su boletín de seguridad, y la prueba de concepto ya es pública. Quien mire la lista de octubre para decidir si actualiza no verá nada que le empuje. Que una llamada a emergencias se pueda cortar con un SMS que ni se ve merecía un aviso claro. Y que Android 12 y 13 se queden sin arreglo, con millones de móviles todavía en uso, demuestra que los años de actualizaciones importan tanto como la cámara a la hora de elegir móvil.