Un SMS malformado apaga el teléfono Android y corta las llamadas de emergencia

Zero click, silent, remote Android DoS

Un único SMS WAP Push malformado provoca un fallo en com.android.phone por un cast sin comprobar que genera un tamaño de array negativo. El ataque es remoto, silencioso y no requiere interacción: la víctima no ve nada y sus llamadas activas, incluidas las de emergencia, se cortan. Enviar unos 20 mensajes puede corromper la base de datos SQLite y dejar el teléfono sin servicio de forma persistente. Google lo clasificó como no relacionado con la seguridad y no lo corrigió.

El ataque es remoto, solo necesita el número de la víctima y no le muestra nada.

Más de este día

2026-10-29