Vulnerabilidade 'SMS da Morte' afeta chamadas e trava Androids sem ação do usuário

Uma falha de segurança no Android, apelidada de “SMS da Morte”, permite que invasores interrompam chamadas e travem dispositivos apenas enviando uma mensagem de texto maliciosa. O ataque ocorre sem que a mensagem apareça na caixa de entrada ou gere qualquer notificação, deixando o usuário vulnerável sem perceber.

Como funciona a vulnerabilidade

A falha está presente desde o Android 12 e explora um código responsável pelo gerenciamento de chamadas. Quando o sistema recebe um SMS formatado de maneira específica, ele trava o processo de telefonia, interrompendo ligações em andamento, inclusive chamadas de emergência. Se o aparelho processar repetidamente a mensagem, cerca de 20 SMS podem desencadear um ciclo de reinicializações conhecido como bootloop, tornando o smartphone praticamente inutilizável.

Dispositivos afetados

Os testes realizados reproduziram o problema em modelos populares como Google Pixel e Samsung Galaxy. Como a vulnerabilidade está no núcleo do Android, qualquer fabricante que utilize versões 14 a 17 do sistema operacional pode ser impactada, desde que ainda não tenha aplicado o patch de correção.

Correções e atualizações

O pesquisador de segurança Mark Blaszczyk enviou o relatório ao Google em 5 de maio, mas a empresa inicialmente rejeitou a gravidade da falha. Apesar disso, registros internos mostram que o Google desenvolveu um ajuste em 15 de junho, que identifica e descarta a mensagem antes que cause danos. A correção chegou às versões preliminares das atualizações de segurança em julho, e foi incluída nos pacotes de outubro para Android 14-17, identificada pelo código CVE-2026-58882 e classificada como Crítica. Segundo o Canaltech, “O Google desenvolveu correção, mas negou falha de segurança”.

O que isso muda na prática para quem empreende, trabalha com marketing ou cria conteúdo

Profissionais que dependem de smartphones para comunicação com clientes, gestão de campanhas ou produção de conteúdo podem ter suas atividades interrompidas de forma inesperada. A perda de chamadas, especialmente as de suporte ou negociação, pode gerar prejuízos financeiros e afetar a reputação. Além disso, o bootloop pode impedir o acesso a aplicativos essenciais, como gerenciadores de redes sociais e ferramentas de análise.

• Verifique diariamente se há atualizações de segurança disponíveis nas configurações do Android.
• Ative a opção de atualização automática para garantir que o patch seja instalado assim que for liberado.
• Utilize um número de telefone secundário ou um aplicativo de VoIP para chamadas críticas, reduzindo a dependência do celular.
• Faça backup regular dos dados em nuvem; assim, caso o aparelho entre em bootloop, você pode restaurar informações rapidamente.
• Considere usar ROMs customizadas focadas em privacidade, como a GrapheneOS, que recebem patches de segurança de forma mais ágil.

Recomendações de segurança

Além de manter o sistema atualizado, usuários devem evitar compartilhar números de telefone em plataformas desconhecidas e ficar atentos a mensagens inesperadas, mesmo que não apareçam na caixa de entrada. Caso o celular apresente comportamento anômalo, como chamadas caindo ou reinicializações frequentes, a solução mais segura é conectar o aparelho a um computador e remover manualmente arquivos suspeitos, procedimento que pode exigir suporte técnico especializado.

Enquanto os fabricantes liberam os patches em seus próprios cronogramas, a recomendação geral permanece: instalar a atualização de segurança mais recente assim que ela estiver disponível. Essa medida simples pode impedir que a vulnerabilidade “SMS da Morte” comprometa a operação diária de quem trabalha online.