Alerta: SMS Malicioso Pode Bloquear Seu Android e Interromper Chamadas

Uma vulnerabilidade crítica no Android, conhecida como “SMS da Morte”, permite que invasores desativem serviços de chamadas e travem dispositivos remotamente, tudo isso por meio de uma simples mensagem de texto maliciosa. O ataque ocorre de forma tão sutil que a vítima pode nem perceber; o SMS não aparece na caixa de entrada, não gera notificações e não exige que a pessoa clique em nada para que o aparelho seja comprometido.

Essa falha explora um código vulnerável que existe desde o Android 12. Quando um dispositivo recebe uma mensagem especialmente formatada, o sistema que gerencia as chamadas telefônicas pode travar. Como resultado, ligações em curso são interrompidas, incluindo aquelas feitas para serviços de emergência. Esse problema foi reproduzido em modelos como o Google Pixel e o Samsung Galaxy.

O risco se intensifica quando o sistema Android tenta processar a mensagem maliciosa repetidamente. Aproximadamente 20 SMS desse tipo podem tornar o smartphone praticamente inutilizável, mergulhando-o em um ciclo incessante de reinicializações, conhecido como bootloop.

E a situação não melhora com uma simples restauração de fábrica. Em alguns casos, a única maneira de recuperar o dispositivo é conectar o celular a um computador e remover manualmente o conteúdo malicioso—um procedimento que pode ser complicado para quem não possui conhecimentos técnicos.

O pesquisador de segurança Mark Blaszczyk trouxe esse problema à atenção do Google em 5 de maio. Contudo, a empresa rejeitou seu relatório em várias ocasiões, alegando que a vulnerabilidade não constituía um risco relevante à segurança. Diante da falta de uma resposta adequada, Blaszczyk decidiu tornar a questão pública, divulgando uma demonstração do ataque em 29 de outubro.

Apesar das negativas, os registros de código do Android indicam que o Google já havia desenvolvido uma correção para a falha em 15 de junho. Essa solução foi projetada para permitir que o sistema identifique o erro e exclua a mensagem problemática antes que cause danos.

Conforme informações da GrapheneOS, a correção foi incluída nas versões preliminares das atualizações de segurança em julho. Blaszczyk também confirmou que a falha foi abordada nos pacotes de segurança de outubro para as versões 14 a 17 do Android. Essa vulnerabilidade, identificada pelo código CVE-2026-58882 e classificada como Crítica, deve ser formalmente destacada no Boletim de Segurança do Android de novembro.

É importante ressaltar que, embora as fabricantes recebam as correções antes da divulgação dos boletins de segurança, a liberação do patch para cada dispositivo depende do cronograma de atualizações de cada empresa. Por isso, não há uma previsão única para quando os reparos estarão disponíveis para todos os celulares compatíveis.

A disparidade entre as respostas dadas ao pesquisador e o desenvolvimento interno do patch pode sugerir que houve uma falha de comunicação nas equipes do Google, possivelmente ligada a um relatório duplicado. Enquanto isso, a recomendação para os usuários é bem clara: instale a atualização de segurança mais recente disponível para o seu celular.

Se você achou este conteúdo interessante, talvez também queira conferir...