Falha em celulares Android permite desligar aparelhos com mensagem

Pesquisadores de segurança digital divulgaram detalhes sobre uma falha grave no sistema operacional Android. O problema recebeu o apelido de mensagem da morte (SMS of Death) e o código CVE-2026-58882. A vulnerabilidade permite que criminosos causem a interrupção do sinal de celular de um aparelho à distância.

O ataque funciona por meio do envio de uma mensagem de texto modificada. O dono do telefone não precisa tocar em nada para ser vítima da invasão. O sistema processa o conteúdo antes mesmo de ele chegar à caixa de entrada comum, sem deixar nenhum aviso visível na tela.

Esse tipo de brecha é classificado como negação de serviço (denial-of-service). Imagine uma central telefônica que recebe uma instrução confusa e simplesmente para de funcionar por não saber como lidar com o pedido. No caso do Android, o processo responsável pelas chamadas e pela rede móvel é encerrado à força.

Como a falha afeta o funcionamento do aparelho

O erro acontece na maneira como o sistema lê um dado específico de tamanho dentro de uma mensagem de dados enviada por uma tecnologia chamada WapPushOverSms. Quando o Android recebe essa informação corrompida, ele tenta reservar um espaço na memória do aparelho com um valor incorreto.

Essa tentativa gera um erro interno que derruba imediatamente o gerenciador de chamadas e de rede do celular. Como resultado, ligações em andamento caem na hora, incluindo chamadas de emergência para a polícia ou para o socorro médico.

O problema pode se tornar ainda pior se a operadora tentar reenviar a mensagem corrompida várias vezes. Em alguns testes, o recebimento repetido travou aparelhos em um ciclo infinito de reinicialização. Em casos mais graves, o usuário perde o acesso ao sistema e precisa apagar todos os dados para conseguir usar o telefone novamente.

Quem está em risco e o que foi feito

A falha afeta principalmente versões mais antigas do sistema, como o Android 12 e o Android 13. Aparelhos que rodam essas versões geralmente deixam de receber atualizações de segurança dos fabricantes e continuam expostos ao problema.

A empresa responsável pelo sistema, o Google, preparou uma correção para o problema e lançou um pacote de atualizações de segurança para as versões mais recentes do Android. No entanto, a disponibilidade da correção depende de cada fabricante de celular e da operadora de telefonia.

Como já existe um modelo prático de ataque circulando entre especialistas, especialistas em segurança reforçam que manter o aparelho atualizado é a principal forma de defesa. Dispositivos sem suporte a novas atualizações correm risco permanente caso novas explorações sejam usadas por criminosos.