Vulnerabilidad de Android permite bloquear celulares con un SMS sin que el usuario lo abra

Resumen

• Un mensaje WAP Push manipulado puede provocar reinicios constantes y dejar el celular sin señal, según la prueba de concepto publicada por el investigador Mark Blah.
• El ataque no requiere que el usuario abra un enlace, descargue un archivo ni vea una notificación, porque el teléfono procesa el mensaje en segundo plano.
• La vulnerabilidad está registrada como CVE-2026-58882 y afecta a celulares con Android entre la versión 12 y la 17 que no tengan la actualización de seguridad de octubre de 2026 de Google.
• La amenaza fue bautizada como «SMS de la muerte» por la prensa; las fuentes no indican cuántos dispositivos están afectados ni si ya hay ataques reales en curso.
• Las tres fuentes coinciden en el mecanismo técnico, pero ninguna detalla cómo se aplicará la actualización a fabricantes ni cuándo llegará a cada modelo.