Un SMS manipulado puede bloquear a distancia un Android sin parchear y el usuario no tiene que tocar nada

El fallo SMS of Death permite dejar inutilizables algunos móviles Android sin parchear con un solo mensaje manipulado, sin abrir enlaces, instalar apps ni interactuar con el teléfono.

03 de noviembre de 2026 a las 14:46h
Un SMS manipulado puede bloquear a distancia un Android sin parchear y el usuario no tiene que tocar nada
Un SMS manipulado puede bloquear a distancia un Android sin parchear y el usuario no tiene que tocar nada

Añadir The App Date como fuente preferida de Google de forma gratuita.

Mantente informado con las últimas noticias de actualidad.

Activar ahora

Un simple SMS basta para dejar fuera de juego a algunos móviles Android que siguen sin parchear. El fallo, bautizado como SMS of Death, permite bloquear el teléfono a distancia y el usuario no tiene que tocar nada para que el ataque funcione.

No hace falta abrir un enlace, instalar una app ni responder al mensaje. Ahí está la parte más incómoda del problema, porque el mecanismo recuerda hasta qué punto un canal tan viejo como el SMS sigue teniendo acceso a funciones básicas del sistema.

El fallo golpea antes de que Android pueda reaccionar

SMS of Death actúa con una lógica tan directa como preocupante. Un atacante envía un mensaje especialmente manipulado y el terminal vulnerable acaba bloqueado de forma remota.

En la práctica, eso coloca al usuario en una posición muy débil. Si el móvil no ha recibido el parche correspondiente, el margen de defensa desaparece antes incluso de que aparezca una notificación útil en pantalla.

La ausencia del parche marca toda la diferencia

Aquí la clave no está en un ajuste oculto ni en un permiso mal concedido, sino en el estado de actualización del dispositivo. Los teléfonos Android sin parchear son los que quedan expuestos al bloqueo remoto.

Eso vuelve a poner sobre la mesa un problema conocido en Android, donde no todos los móviles reciben correcciones al mismo ritmo. En un fallo de este tipo, llegar tarde con la actualización no solo implica más riesgo teórico, también puede suponer quedarse con el teléfono inutilizable.

El ataque convierte un mensaje común en una vía de bloqueo

Resulta llamativo que el vector elegido sea el SMS, una tecnología que muchos usuarios asocian hoy con códigos de verificación o mensajes promocionales. Precisamente por esa normalidad, un ataque así puede pasar desapercibido hasta que el dispositivo deja de responder.

No hay una cadena larga de pasos ni una trampa compleja de ingeniería social. El bloqueo del dispositivo ocurre sin interacción alguna por parte de la víctima, lo que reduce al mínimo las señales de alerta habituales.

El dato decisivo sigue siendo el mismo y no necesita adornos. Un teléfono Android sin parchear puede quedar bloqueado de forma remota con un SMS manipulado, sin tocar la pantalla y sin margen real para reaccionar a tiempo.

Sobre el autor
Redacción
Ver biografía