Vulnerabilidade 'SMS da Morte' permite travar celulares Android sem ação do usuário

Uma falha crítica no Android, conhecida como 'SMS da Morte', permite que invasores travem celulares e interrompano ligações em andamento, mesmo chamadas de emergência, sem que o usuário precise realizar nenhum clique. A vulnerabilidade, presente desde o Android 12, é ativada por uma mensagem de texto maliciosa que não aparece na caixa de entrada, não gera notificações e não exige interação do usuário.

O problema foi reproduzido em dispositivos Google Pixel e Samsung Galaxy. Quando a mensagem específica é recebida, o sistema de gerenciamento de chamadas travará o aparelho, causando um ciclo contínuo de reinicializações conhecido como bootloop. Cerca de 20 mensagens desse tipo podem deixar o smartphone inutilizável, mesmo após restauração de fábrica, se a operadora reenviar as mensagens.

O pesquisador Mark Blaszczyk relatou à Google em 5 de maio que a empresa rejeitou o relatório por considerar a falha não crítica. Após uma série de negativas, ele publicou uma demonstração do ataque em 29 de outubro. A correção foi desenvolvida pelo Google em 15 de junho e incluiu a identificação e exclusão da mensagem problemática antes de causar danos. A atualização chegou a versões preliminares em julho e foi contemplada nos pacotes de segurança de outubro para Android 14 a 17.