Alerta por el “SMS de la muerte”

Una grave vulnerabilidad de seguridad informática pone bajo la lupa a miles de dispositivos móviles con el sistema operativo de Google. Un mensaje de texto especialmente manipulado, bautizado en el ecosistema técnico como el “SMS de la muerte”, es capaz de dejar sin servicio a determinados celulares Android sin que el usuario deba abrir el mensaje, tocar un enlace o descargar archivo alguno.

El fallo crítico, que interrumpe comunicaciones críticas e incluso llamadas a servicios de emergencia, fue difundido por el investigador de seguridad independiente identificado como Mark B. Según su documentación técnica, la falla ataca directamente al componente del sistema encargado de procesar la mensajería y la capa de conectividad telefónica.

Cómo funciona el ataque de “cero clic”

La peligrosidad de este vector de ataque radica en su naturaleza de cero clic (zero-click). A diferencia del phishing tradicional o del malware que requiere interacción humana para ejecutarse, en este caso alcanza con que el terminal móvil reciba, procese y gestione el mensaje malicioso en segundo plano para que la falla se desencadene de forma inmediata.

En muchos casos, el SMS ni siquiera llega a reflejarse de manera visible en la bandeja de entrada del usuario. Esto genera un escenario de alta vulnerabilidad: la persona afectada se queda súbitamente sin conectividad ni servicio de red sin poder identificar el origen del problema.

El informe de seguridad advierte además sobre los efectos colaterales de la persistencia del ataque. El envío reiterado de la trama maliciosa puede agravar la situación, arrastrando al dispositivo a un bucle crítico de fallos del sistema operativo. Durante las pruebas controladas realizadas por el investigador en un equipo con Android 12, el terminal ingresaba de forma automática al modo de recuperación (Recovery Mode) aproximadamente cada 90 segundos, imposibilitando su uso normal.

¿Qué celulares Android están afectados?

De acuerdo con el reporte técnico y las respuestas del ecosistema de desarrollo, Google incorporó un parche de corrección oficial dentro de las actualizaciones de seguridad correspondientes a octubre de 2026 para las versiones más recientes del sistema operativo: Android 14, 15, 16 y 17.

Sin embargo, el peligro principal recae en los dispositivos que operan con versiones anteriores que ya han quedado fuera de los ciclos prioritarios de soporte activo. El investigador advirtió que Android 12 y Android 13 no recibieron dicha solución, por lo que los equipos que todavía ejecutan estas iteraciones continúan expuestos al fallo.

Asimismo, contar con una versión de sistema compatible no garantiza una protección automática. Es requisito indispensable que el fabricante del dispositivo haya liberado el parche correspondiente y que el usuario lo haya descargado e instalado con éxito, un proceso que suele fragmentarse según la marca, el modelo y el operador de telefonía móvil.

Qué medidas de seguridad tomar en el teléfono

Ante este panorama, los expertos en ciberseguridad recomiendan adoptar una serie de pasos preventivos urgentes:

• Verificar actualizaciones pendientes: Dirigirse a los ajustes del sistema para comprobar si existen parches de seguridad disponibles. La ruta habitual se encuentra en Ajustes > Sistema > Actualización de software o dentro de los apartados de Seguridad (según la capa de personalización del fabricante).

• Reiniciar ante solicitudes del sistema: Si el dispositivo descarga un parche y solicita un reinicio para completar la instalación, es fundamental ejecutarlo de inmediato para aplicar las defensas contra la vulnerabilidad.

• Consultar soporte oficial: Para los usuarios con equipos antiguos (Android 12 o 13), se aconseja verificar con el fabricante si el modelo dispone de alguna actualización pendiente o de fin de vida útil.

Los especialistas aclaran que, ante fallas graves como reinicios constantes provocados por este tipo de incidentes, un restablecimiento de fábrica (factory reset) no debe considerarse la primera opción, ya que existen procedimientos técnicos específicos para recuperar los datos sin perder información. Si el teléfono entra en un bucle crítico, lo más aconsejable es derivarlo directamente a servicios de soporte técnico especializado.