Ocho bytes en un SMS que nunca verás pueden dejar un teléfono Android sin red
El mensaje nunca llega a tu bandeja de entrada. Es un WAP Push, el tipo de SMS silencioso que las operadoras usan para enviar configuraciones, y mide ocho bytes. El investigador que lo encontró, Mark B, publicó el análisis completo en smsofdeath.com el 29 de octubre y después subió a GitHub una aplicación de prueba de concepto funcional. BleepingComputer se hizo eco el viernes. El fallo está catalogado como CVE-2026-58882 y no necesita nada de ti. Ni un toque, ni un enlace, ni una vista previa.
Lo que ocurre es un error matemático. Android lee un valor de longitud del mensaje, lo convierte a un tipo numérico que no puede contenerlo e intenta reservar una cantidad negativa de memoria. El proceso de telefonía se cae. Durante uno o dos segundos no hay servicio móvil, y cualquier llamada en curso se corta, incluida una llamada a emergencias. Por sí solo es una molestia. El problema es que la red nunca recibe el acuse de recibo, así que la operadora reenvía el mensaje, y el mensaje almacenado se vuelve a leer cada vez que el proceso se reinicia. Envía veinte, dice el investigador, y el teléfono entra en un bucle de reinicios. Un dispositivo de prueba con Android 12 se reiniciaba en modo recovery cada 90 segundos hasta que fue restablecido de fábrica.
Google recibió el informe el 5 de mayo, escribió una corrección en junio y la distribuyó en la actualización de seguridad de octubre de 2026 para Android 14 a 17, aunque no aparece en el boletín de octubre. Android 12 y 13 quedan fuera de la ventana de corrección y siguen siendo vulnerables. Así que la pregunta para ti se reduce a una sola línea en Ajustes, bajo Seguridad o Información del teléfono: la fecha de la actualización de seguridad de Android. Octubre de 2026 o posterior y estás cubierto. Si es anterior, busca actualizaciones y reinicia. Si tu teléfono no puede pasar de Android 13, es una razón más para plantearte cambiarlo. Y si un teléfono se queda alguna vez atascado reiniciándose tras una ráfaga de estos mensajes, no elijas la opción de borrado en la pantalla de recovery. Un técnico puede eliminar los mensajes con un cable y un PC.
Tendvane solo se ocupa del lado de Windows, pero su comprobación de actualizaciones hace por tu PC lo que esa línea de Ajustes hace por tu teléfono: te dice si las correcciones ya existen y simplemente no han llegado todavía.