CiberseguridadNoticia

Un SMS invisible puede bloquear móviles Android: actualiza ya

Un fallo de Android permite tumbar las llamadas de un móvil con un SMS que ni se ve. Google ya lo ha corregido: actualiza el tuyo.

Publicado
Lectura
2 min
Tipo
Noticia
Fuente
eSecurity Planet

Qué ha pasado

El investigador de seguridad Mark Blaszczyk ha hecho público un fallo de Android, registrado como CVE-2026-58882, que permite tumbar la parte del móvil que gestiona las llamadas con un único mensaje de texto especialmente manipulado. Según eSecurity Planet (se abre en otra pestaña), la víctima no tiene que abrir nada ni pulsar ningún enlace: ni siquiera recibe una notificación, y el mensaje no aparece en la bandeja de entrada.

El mensaje explota un error en la forma en que el sistema procesa un tipo antiguo de SMS, llamado WAP Push. Al recibirlo, el proceso encargado de la telefonía se bloquea y se cortan las llamadas, incluidas las de emergencia, durante un par de segundos hasta que se reinicia. Como el mensaje queda en cola y se reintenta, con unos 20 mensajes el móvil puede quedar inutilizable un buen rato, y según Cybernews (se abre en otra pestaña) la recuperación puede exigir un restablecimiento de fábrica.

Las dos fuentes coinciden en lo importante: el investigador avisó a Google en mayo, Google lo corrigió y el arreglo llega con la actualización de seguridad de octubre de 2026 para Android 14 a 17. También coinciden en que hay código de prueba publicado y en que los móviles que ya no reciben actualizaciones pueden seguir expuestos. Las pruebas se hicieron con móviles Pixel y Samsung Galaxy; las cifras de versiones afectadas varían un poco entre medios, así que conviene comprobar la tuya.

Por qué importa

Este fallo no roba datos, pero te puede dejar sin teléfono. Para un autónomo o una pyme, el móvil es la línea de pedidos, el WhatsApp con clientes y, a menudo, el segundo factor de acceso a la banca o al correo. Un móvil que se reinicia en bucle en plena jornada cuesta dinero y tiempo. Y que el código de prueba sea público significa que cualquiera con malas intenciones puede intentarlo.

Qué puedes hacer

  • Actualiza el móvil hoy: entra en Ajustes, busca la actualización de seguridad del sistema e instálala. La de octubre de 2026 es la que incluye el arreglo.
  • Revisa los móviles del equipo: apunta qué modelos usáis y si siguen recibiendo actualizaciones. Si alguno ya no las recibe, plantéate sustituirlo, sobre todo si es de trabajo.
  • Ten un plan B: guarda copia de tus contactos y chats importantes y anota un segundo número o canal de contacto con clientes por si un móvil queda fuera de juego.

Un móvil sin actualizar es una puerta que nadie vigila. Si quieres que revisemos juntos cómo tienes organizada la parte digital de tu negocio, te echamos una mano sin compromiso.

Texto redactado por TestoDigital con ayuda de IA a partir de la fuente citada, y revisado.

Compartir

Sigue leyendo