'SMS da Morte' derruba ligações e trava celulares Android sem você clicar em nada

Uma vulnerabilidade no Android, apelidada de “SMS da Morte”, permite que invasores derrubem o serviço de chamadas e travem celulares remotamente com o envio de uma mensagem de texto maliciosa.

A falha explora um código vulnerável presente desde o Android 12. Ao receber uma mensagem especialmente formatada, o sistema responsável pelo gerenciamento de chamadas telefônicas trava. Com isso, ligações em andamento são interrompidas, inclusive chamadas para serviços de emergência. O problema foi reproduzido em celulares Google Pixel e Samsung Galaxy.

O risco aumenta quando o Android tenta processar a mensagem maliciosa repetidamente. Cerca de 20 SMS desse tipo podem deixar o smartphone praticamente inutilizável, em um ciclo contínuo de reinicializações, conhecido como bootloop.

Nem mesmo a restauração das configurações de fábrica garante a recuperação do aparelho caso a operadora reenvie as mensagens. Em algumas situações, o usuário precisa conectar o celular a um computador e apagar manualmente o conteúdo malicioso, um procedimento pouco acessível para quem não tem conhecimentos técnicos.

Google desenvolveu correção, mas negou falha de segurança

O pesquisador de segurança Mark Blaszczyk comunicou o problema ao Google em 5 de maio. Segundo ele, a empresa rejeitou o relatório em diferentes ocasiões, sob a justificativa de que a vulnerabilidade não representava um problema de segurança.