Vulnerabilidad “SMS de la Muerte” sin clic permite a hackers interrumpir teléfonos Android con un solo mensaje de texto

Un investigador de seguridad ha publicado detalles sobre una vulnerabilidad de Android que no requiere clics, denominada "SMS de la muerte". Un mensaje de texto mal formado puede bloquear el servicio telefónico de un dispositivo Android, interrumpir las llamadas en curso y, en el peor de los casos, dejar el teléfono sin servicio telefónico tras cada reinicio.

Google ha marcado el informe como "No se solucionará" y lo considera un problema que no afecta a la seguridad, según la página web del investigador. El error se encuentra en WapPushOverSms.decodeWapPdu(), el código de Android que lee los mensajes WAP Push. El operador también reenvía mensajes de texto que el teléfono nunca reconoce, por lo que un mensaje causó interrupciones repetidas durante hasta una semana en las pruebas. Android ya tiene otros riesgos de cero clics de torres de telefonía móvil falsas.

La solución del investigador fue mover la SIM física a un teléfono que no fuera Android, como un iPhone, para que se reconocieran los reintentos del operador. El artículo «Una vulnerabilidad de "SMS de la muerte" sin clics permite a los hackers interrumpir teléfonos Android con un solo mensaje de texto» apareció primero en Noticias de Ciberseguridad.

Consultar publicación original ↗