El investigador Mark Blaszczyk ha revelado una vulnerabilidad crítica en Android que provoca reinicios automáticos y la interrupción de llamadas, denominándola 'SMS de la muerte'. La falla, identificada con la referencia CVE-2026-58882, afecta a las versiones 14, 15, 16 y 17 del sistema operativo, aunque las versiones 12 y 13 probablemente permanezcan sin parche debido a la falta de soporte oficial de Google para estas ediciones. El ataque es un Denial of Service remoto sin clic, que explota un error de tipo en el encabezado WSP de las SMS WAP Push para causar una excepción de array negativa. Esto provoca que el teléfono se reinicie cada 90 segundos y muestre una advertencia para borrar los datos, obligando al usuario a formatear el dispositivo para restaurar su funcionalidad. Google emitió un parche en octubre para las versiones más recientes, pero no lo publicó en el boletín de seguridad oficial, clasificándolo como crítico. Mientras tanto, los usuarios afectados deben evitar seleccionar la opción de borrar datos en la pantalla de advertencia y utilizar la conexión ADB para la recuperación. La vulnerabilidad sigue activa en dispositivos que aún no han recibido la actualización de seguridad.
Noticias agregadas con IA