Vulnerabilidade 'SMS da Morte' interrompe ligações e travava celulares Android sem ação do usuário

Uma vulnerabilidade crítica no Android, conhecida como 'SMS da Morte', permite que invasores interrompan ligações e travem celulares remotamente sem que o usuário perceba. O ataque ocorre ao receber uma mensagem especialmente formatada que não aparece na caixa de entrada, não gera notificações e não exige clique. A falha, presente desde Android 12, faz com que o sistema de gerenciamento de chamadas interrompa ligações ativas, incluindo para serviços de emergência.

O problema foi reproduzido em dispositivos Google Pixel e Samsung Galaxy. Em casos extremos, a repetição do ciclo de processamento da mensagem maliciosa pode gerar até 20 SMS, levando ao bootloop, situação em que o telefone não consegue reiniciar normalmente. Mesmo a restauração de fábrica não resolve o problema se a operadora reenviar as mensagens.

O pesquisador Mark Blaszczyk informou ao Google em 5 de maio que a vulnerabilidade não foi considerada crítica, mas a empresa desenvolveu uma correção em 15 de junho. A atualização identifica e exclui a mensagem problemática antes que cause danos. A correção foi incluída nas atualizações de segurança de julho pela GrapheneOS e nos pacotes de outubro para versões 14 a 17 do Android. O boletim formal deve ser publicado em novembro.