2 de noviembre (Urgente.bo).- Un especialista en seguridad informática identificó una brecha en Android que permite a atacantes vulnerar dispositivos en forma remota y de un modo totalmente silencioso, esto a través de un simple mensaje de texto. Debido a ese vector, el exploit fue denominado como el “SMS de la muerte”.
Con ese envío, los ciberdelincuentes logran interrumpir el servicio de telefonía móvil, incluso las llamadas de emergencia, y provocar el bloqueo de los dispositivos.
La buena noticia es que Google emparchó el agujero de seguridad mediante una actualización. Sin embargo, algunos equipos aún estarían expuestos a este riesgo.
¿Cómo ataca el SMS de la muerte?
Según la publicación Bleeping Computer, este ataque gira en torno a lo que se conoce como una falla de denegación de servicio del tipo “cero clic”, ya que no requería ninguna interacción por parte de la víctima. De hecho, los usuarios no reciben ninguna advertencia o señal que indique la falla en el teléfono.
Mark Blah, el investigador responsable del hallazgo, señaló que Google corrigió el problema en una actualización que lanzó en octubre —aunque no publicó los detalles— y que es aplicable a las versiones 14 a 17 de su sistema operativo móvil. Sin embargo, el experto notó que los dispositivos que usan Android 12 y 13 siguen siendo vulnerables debido a que no recibieron el parche.
Al analizar la vulnerabilidad —que genera una incogruencia en el software de Google, según se detalló en un informe técnico— Blah encontró que el envío de 20 mensajes maliciosos provoca que los teléfonos queden atrapados en bucles de reinicio. En su prueba, un smartphone con Android 12 se reiniciaba en modo de recuperación aproximadamente cada 90 segundos, lo que obligaba al usuario a realizar un restablecimiento de fábrica para recuperar el funcionamiento del equipo.
Siguiendo a la fuente, las actualizaciones de seguridad de Android se instalan automáticamente en los dispositivos compatibles. Sin embargo, su disponibilidad depende del fabricante del dispositivo y del operador de telefonía, y es posible que se requiera un reinicio para completar la instalación. //TN//
