Android tem uma vulnerabilidade que permite desligar remotamente o sinal de rede e travar celulares Android 12 ou superior por meio de mensagens WAP Push invisíveis; a falha desconecta chamadas ativas, inclusive de emergência, e o envio contínuo de cerca de 20 mensagens pode colocar o aparelho em um ciclo de reinicializações (bootloop).
Mensagens WAP Push invisíveis
O pesquisador Mark Blaszczyk revelou a falha apelidada de “SMS da Morte”, que explora o framework de telefonia do Android para processar mensagens sem mostrar conteúdo na caixa de entrada. A vulnerabilidade afeta dispositivos com Android 12 ou superior e pode ser acionada por mensagens recebidas em segundo plano em qualquer lugar do mundo.
O texto não é exibido na caixa de entrada do usuário e é processado silenciosamente em segundo plano pelo framework de telefonia do Android, segundo a Cartilha do CERT.br. A exploração interrompe serviços de telefonia, provoca perda temporária do sinal e desconecta chamadas ativas, conforme descrito pelo pesquisador.
O envio de cerca de 20 mensagens pode colocar o dispositivo em bootloop.
Impacto nos serviços de telefonia
A exploração causa a perda temporária do sinal de celular e a queda de chamadas em curso, o que inclui chamadas de emergência. Dispositivos afetados podem reiniciar repetidamente até que o envio das mensagens pare ou até que uma intervenção técnica impeça o ciclo.
Não há informação no original sobre correções disponibilizadas por fabricantes ou prazos para atualização; o status de remediação permanece sem data definida. Usuários devem acompanhar comunicados dos fabricantes e atualizações do sistema operacional para qualquer correção oficial.
O que você acha? Você já recebeu mensagem parecida com a do ataque? Para continuar por dentro, acompanhe a editoria de Tecnologia.
Perguntas Frequentes
O que é a vulnerabilidade do Android e como age?
Android tem uma vulnerabilidade de SMS chamada “SMS da Morte” identificada por Mark Blaszczyk; ela usa mensagens WAP Push invisíveis que são processadas em segundo plano pelo framework de telefonia. Essas mensagens podem desligar o sinal, desconectar chamadas ativas e, se repetidas cerca de 20 vezes, provocar bootloop no aparelho.
Como identificar mensagens e quais aparelhos Android são afetados?
Android sofre o impacto em aparelhos com Android 12 ou superior; as mensagens usadas no ataque não aparecem na caixa de entrada e são processadas sem interação do usuário. A identificação exige atenção a quedas inesperadas de sinal ou reinicializações; fabricantes e operadoras devem informar sobre dispositivos específicos se houver correção.
Quando haverá correção para a falha do Android?
Android não teve data de correção informada no material original; não há confirmação de patch por parte de fabricantes na reportagem. Quem opera dispositivos deve acompanhar anúncios oficiais do fabricante e aplicar atualizações de sistema assim que estiverem disponíveis.
