MADRID 2 nov. (Portaltic/EP) -
Uma mensagem de texto maliciosa é o gatilho de uma nova ameaça para o Android, que leva o celular afetado a um ciclo infinito de reinicializações e interrompe a cobertura de rede sem que o usuário faça nada.
Uma mensagem WAP Push é um tipo de mensagem de texto (SMS ou MMS) que inclui um link e instruções para que o dispositivo móvel a processe em segundo plano, por exemplo, para abrir um determinado arquivo em uma página da web.
Embora seja uma tecnologia considerada obsoleta, ela ainda está presente nos aplicativos de mensagens mais básicos e, agora, uma nova ameaça se aproveita desse sistema para explorar uma vulnerabilidade no Android (versões 12 a 17) que foi batizada de “SMS da morte”.
Essa vulnerabilidade, registrada como CVE-2026-58882, utiliza um SMS manipulado para, remotamente, desencadear uma falha de negação de serviço que permite bloquear os telefones afetados ou interromper a conectividade móvel.
O pesquisador de segurança cibernética Mark Blah destaca em sua pesquisa que a característica marcante dessa ameaça é que ela não requer a intervenção do usuário; ou seja, ele não precisa abrir nenhum aplicativo, clicar em nenhum link nem baixar nenhum arquivo para que ela seja executada.
Isso ocorre devido ao próprio funcionamento da mensagem WAP Push, que o sistema processa em segundo plano e de forma automática assim que chega à caixa de entrada, muitas vezes sem que o usuário tenha percebido que recebeu uma nova mensagem.
Assim que é processada, ela interrompe a cobertura de rede, o que corta as chamadas em andamento e impede a realização de novas chamadas, inclusive aquelas direcionadas a serviços de emergência. Além disso, mantém o dispositivo em uma espécie de ciclo de reinicialização.
O pesquisador publicou uma prova de conceito para Android e o código-fonte completo no GitHub. Por sua vez, o Google distribuiu uma correção para essa vulnerabilidade com a atualização de segurança do Android de outubro de 2026.
Esta notícia foi traduzida por um tradutor automático