O que é o 'SMS da Morte' que pode travar seu celular Android?
Falha no Android permite que mensagens de texto maliciosas travem o aparelho e interrompam chamadas de emergência.
Você já imaginou o seu celular simplesmente parar de funcionar sem que você tenha clicado em absolutamente nada? Pois é, uma vulnerabilidade séria no sistema Android, que está sendo chamada de 'SMS da Morte', pode fazer exatamente isso. Trago essa notícia porque ela mexe com a segurança básica de quem usa esses aparelhos no dia a dia.
O problema é bem silencioso e, por isso, perigoso, já que a mensagem maliciosa nem chega a aparecer na sua caixa de entrada. Eu confesso que essa história me deixou bastante atento ao modo como as grandes empresas lidam com falhas críticas. Vamos entender o que está acontecendo e como isso afeta o seu smartphone.
O que aconteceu
Uma vulnerabilidade no sistema Android permite que invasores derrubem o serviço de chamadas e travem celulares remotamente. Segundo o Canaltech, o ataque ocorre através do envio de um SMS malicioso que não exige que a vítima clique em nada. A mensagem nem sequer aparece na caixa de entrada ou gera notificações para o usuário.
De acordo com o pesquisador Mark Blaszczyk, a falha explora um código presente desde o Android 12 e afeta aparelhos como Google Pixel e Samsung Galaxy. O problema pode causar o chamado 'bootloop', que é quando o celular fica reiniciando sem parar. Em alguns casos, nem a restauração de fábrica resolve se as mensagens forem reenviadas pela operadora.
O pesquisador relatou o problema ao Google em maio, mas afirma que a empresa rejeitou o relatório alegando que não era um problema de segurança. No entanto, registros de código mostram que o Google desenvolveu uma correção para a falha em junho. O ajuste serve para identificar e excluir a mensagem problemática antes que ela cause danos.
A falha foi classificada com gravidade crítica sob o código CVE-2026-58882. Segundo informações da GrapheneOS, a correção chegou a versões preliminares de segurança em julho. Já o pesquisador Mark Blaszczyk informou que o problema foi contemplado nos pacotes de segurança de outubro para as versões 14 a 17 do Android.
Entendendo
Para entender o perigo, precisamos falar sobre o que é um 'bootloop', que é um ciclo contínuo de reinicializações. Imagine que seu celular tenta ligar, encontra um erro crítico e desliga imediatamente, repetindo esse processo para sempre. Isso acontece quando o sistema operacional encontra um comando que ele não consegue processar e entra em colapso.
O termo 'SMS da Morte' é um apelido para descrever uma vulnerabilidade que ataca o processamento de mensagens de texto. Diferente de um golpe comum, onde você precisa clicar em um link para ser infectado, esse ataque é passivo. O problema está na forma como o sistema operacional tenta ler a estrutura da mensagem recebida.
O código CVE-2026-58882 é a identificação técnica dessa falha específica de segurança. Esse tipo de nomenclatura ajuda especialistas e fabricantes a rastrearem e corrigirem problemas conhecidos em softwares. Quando uma falha é classificada com gravidade 'Crítica', significa que ela pode causar danos severos ao funcionamento do aparelho.
O que mais me chama a atenção nesse caso é o desencontro de informações entre o que o Google dizia ao pesquisador e o que ele mesmo fazia internamente.
O que muda para você
Na prática, o risco maior é para quem possui aparelhos com Android 12 ou versões superiores. Se o seu celular receber cerca de 20 mensagens desse tipo, ele pode entrar em um ciclo de reinicializações constantes. Isso pode tornar o smartphone praticamente inutilizável para as tarefas normais do cotidiano.
Para quem contrata ou fornece software, o caso mostra que a segurança precisa ser tratada de forma integrada. O problema pode afetar até mesmo a capacidade de realizar chamadas de emergência, o que é um risco crítico. Por isso, a integridade do sistema de gerenciamento de chamadas é fundamental para a confiança no produto.
A recomendação geral para todos os usuários é que verifiquem e instalem a atualização de segurança mais recente disponível. Como a liberação do reparo depende do cronograma de cada fabricante, não existe uma data única para todos. É importante conferir as configurações do seu aparelho regularmente para garantir que o patch de correção chegue.
Fonte: Canaltech