Android tem bug que encerra chamada com mensagem invisível; veja se você está protegido
Uma única mensagem de texto que você nunca vê pode derrubar as chamadas do seu celular Android, incluindo ligações para emergências. E o pior: o atacante só precisa saber o seu número de telefone.
O bug foi descoberto e detalhado pelo pesquisador independente Mark Blaszczyk, que batizou a falha de “SMS of Death”. Em testes feitos por ele, a mensagem nem chega a aparecer na caixa de entrada, não faz barulho e não precisa de toque na tela. Cada SMS corta o serviço de celular por um ou dois segundos e encerra qualquer chamada em andamento.
Como o “SMS of Death” age
Blaszczyk testou o bug em um Google Pixel 9 e em vários modelos da Samsung Galaxy. Em todos eles, uma única mensagem já bastava para interromper uma ligação. Quando ele disparava cerca de 30 mensagens em sequência, o telefone travava toda vez que tentava reiniciar, entrando num loop de crashes.
O problema é que as operadoras continuam reenviando os SMS que o aparelho não confirma. Um dos telefones de teste ficou com problemas intermitentes nas chamadas por até uma semana. Nem um reset de fábrica resolveu de vez: só ajudava por um tempo, até o ciclo recomeçar.
Para Blaszczyk, o perigo real é que os travamentos repetidos podem deixar o aparelho incapaz de completar chamadas de emergência. Até agora não há registro de ataques usando esse método fora dos laboratórios do pesquisador.
Quem está protegido (e quem não está)
As versões sobre a resposta do Google são contraditórias. O site CyberInsider afirma que a gigante das buscas teria classificado o problema como não relacionado à segurança e se recusado a corrigi-lo. Já Blaszczyk diz que uma correção chegou, sim, no pacote de atualização de segurança de outubro de 2026 do Android.
Perguntas frequentes
O que é o 'SMS of Death'?
É uma falha no Android descoberta pelo pesquisador Mark Blaszczyk em que uma mensagem de texto invisível derruba o serviço de chamadas do celular, inclusive para emergências.
Preciso tocar na mensagem para ser afetado?
Não. A mensagem nunca aparece na caixa de entrada, não faz som e não precisa de interação alguma. Basta o atacante ter o seu número.
Meu celular está protegido?
Sim, se a data da atualização de segurança do Android for outubro de 2026 ou posterior. A correção cobre do Android 14 ao 17.
E se meu celular roda Android 12 ou 13?
Essas versões têm o mesmo código vulnerável, mas, segundo Blaszczyk, não receberão a correção. Vale perguntar ao fabricante se ele pretende liberar o update.
Celulares com esse update ou qualquer versão mais nova estão protegidos. A correção cobre do Android 14 ao Android 17. O ponto fraco são os aparelhos rodando Android 12 e 13: eles executam o mesmo código vulnerável, mas Blaszczyk afirma que não receberão a correção.
Como saber se seu celular está seguro
Para verificar, vá em Configurações > Sobre o telefone e procure por “Data de atualização de segurança do Android”. O nome exato do menu varia de marca para marca. Se a data for outubro de 2026 ou posterior, você tem a correção.
Se não estiver, vá em Configurações e busque por “Atualização de software” para checar se há um update disponível. Samsung e outras fabricantes enviam os pacotes nos próprios calendários, então pode levar alguns dias até chegar a todos os modelos.
Se o seu aparelho já entrou no loop de travamentos, Blaszczyk alerta que a recuperação exige um computador e passos técnicos que a maioria dos usuários não consegue seguir. Por isso, atualizar antes é o caminho mais seguro. E se o celular está preso no Android 12 ou 13, vale a pena perguntar direto ao fabricante se ele pretende liberar essa correção.
📲 Segurança de Android muda toda semana. Para não perder os alertas e saber como proteger o seu celular, entra no Canal do TS no WhatsApp.
Fonte: Phandroid
Escrito por
