Una vulnerabilidad de seguridad amenaza con inutilizar teléfonos Android mediante mensajes SMS

a triangle shaped sign on a yellow wall — Markus Spiske / Unsplash

El investigador de seguridad Mark Blaszczyk ha descubierto una vulnerabilidad que afecta a los teléfonos con Android 12 y versiones posteriores. Este fallo permite que un mensaje SMS diseñado específicamente desactive algunas funciones del dispositivo o, en casos graves, lo deje completamente inutilizable.

El problema se basa en el envío de un mensaje WAP Push SMS con datos que el marco de comunicaciones de Android no puede procesar correctamente. El sistema intenta gestionar el mensaje en segundo plano en lugar de mostrarlo en la bandeja de entrada, lo que provoca errores que pueden causar la interrupción de llamadas telefónicas y la pérdida temporal de la conexión a la red móvil. La recepción de varios mensajes maliciosos podría provocar el colapso total del teléfono, cuya recuperación podría requerir soporte técnico especializado.

Este ataque difiere del phishing tradicional porque no requiere que el usuario abra un enlace o interactúe con el mensaje, ya que basta con que el mensaje llegue al dispositivo. Aunque se detectó en Google Pixel y Samsung Galaxy, se indica que todos los dispositivos con Android 12 o versiones más recientes podrían ser vulnerables.

El equipo de ingeniería de Android desarrolló una solución incluida en la actualización de seguridad de octubre para dispositivos con Android 14 y versiones posteriores. Esta corrección identifica y elimina inmediatamente hasta 20 mensajes potencialmente maliciosos. Sin embargo, los teléfonos con Android 13 y versiones anteriores siguen estando en riesgo, ya que no disponen de una solución similar en dicha actualización.