Una vulnerabilidad de "SMS de la muerte" de ejecución sin clics permite a los hackers interrumpir el funcionamiento de teléfonos Android.

Un investigador de seguridad ha publicado detalles de una vulnerabilidad de Android que se activa sin necesidad de clics, denominada "SMS de la Muerte". Un mensaje de texto mal formado puede provocar el bloqueo del servicio telefónico en un dispositivo Android, la interrupción de llamadas activas y, en el peor de los casos, dejar el teléfono sin telefonía tras cada reinicio. Google ha marcado el informe como "No se solucionará" y lo considera un problema que no afecta a la seguridad, según el sitio web del investigador.

El fallo se encuentra en WapPushOverSms.decodeWapPdu(), el código de Android que lee los mensajes WAP Push. Estos son mensajes de texto con datos especiales que nunca aparecen en la bandeja de entrada. El código lee la longitud de la cabecera del mensaje como un número largo y luego la convierte a un entero con signo más pequeño sin comprobar el rango.

El investigador demuestra que los cinco bytes 88 80 80 80 00 se convierten en -2147483648 tras esta conversión. Android intenta entonces crear una matriz de bytes de ese tamaño.

Esto genera una excepción NegativeArraySizeException no controlada y finaliza el proceso com.android.phone. La víctima no ve nada. No aparece ningún mensaje y el número del remitente permanece oculto.

Fallo de "SMS de la muerte" sin necesidad de clics

Las llamadas activas finalizan con la causa CS_DEATH al reiniciarse el proceso. Cada mensaje provoca entre uno y dos segundos sin servicio. El operador también reenvía mensajes de texto que el teléfono nunca confirma, por lo que un solo mensaje causó interrupciones repetidas durante hasta una semana en las pruebas.

Unos 20 mensajes dejaron un teléfono inutilizable durante un largo periodo. El investigador probó un Pixel 9 con el firmware de abril de 2026 y varios teléfonos Samsung Galaxy y de la serie A, y el fallo se produjo en todos los casos.

Android ya presenta otros riesgos de fallos sin clics relacionados con antenas de telefonía falsas. Android 17 de Google añade protecciones contra la degradación a 2G y las tácticas de envío masivo de SMS. Estas protecciones abordan un problema diferente y no parecen cubrir este fallo de análisis.

Enviar unos 30 mensajes seguidos es mucho peor. Los fallos repetidos interfieren con las escrituras en el almacenamiento de SMS y corrompen la base de datos SQLite que contiene los mensajes. Después de eso, la aplicación del teléfono se bloquea cada vez que se inicia, y reiniciarla no soluciona el problema.

Un restablecimiento de fábrica solo funciona durante un breve periodo, ya que el operador vuelve a enviar la carga útil atascada. La solución del investigador fue cambiar la tarjeta SIM física a un teléfono que no fuera Android, como un iPhone, para que los reintentos del operador fueran reconocidos. Luego, fue necesario borrar los registros corruptos mediante ADB. Usar una eSIM dificultaría mucho la recuperación, y la mayoría de los usuarios no podrían hacerlo.