'SMS da Morte': falha crítica do Android trava o celular sem você tocar em nada
Vulnerabilidade presente desde o Android 12 derruba chamadas e pode pôr o aparelho em ciclo de reinicialização com cerca de 20 mensagens. A mensagem não aparece na caixa de entrada e não exige nenhum clique. Veja como se proteger.
Equipe Tech LoboPublicado em 3 min de leitura
Uma falha crítica no Android permite derrubar o serviço de chamadas e travar o celular à distância com o envio de uma mensagem de texto. Apelidada de "SMS da Morte", ela não exige nenhuma ação da vítima: a mensagem não aparece na caixa de entrada, não gera notificação e não precisa ser aberta.
A vulnerabilidade recebeu o código CVE-2026-58882, com gravidade classificada como crítica, e deve aparecer formalmente no Boletim de Segurança do Android de novembro.
O que a falha faz
O código vulnerável está presente desde o Android 12. Ao receber uma mensagem especialmente formatada, o sistema que gerencia as chamadas trava — e ligações em andamento são interrompidas, inclusive chamadas para serviços de emergência.
Piora: se o aparelho tentar processar a mensagem repetidamente, cerca de 20 SMS desse tipo bastam para deixá-lo praticamente inutilizável, num ciclo contínuo de reinicializações — o chamado bootloop. E restaurar as configurações de fábrica não garante a recuperação, porque a operadora pode reenviar as mensagens. Em alguns casos é preciso ligar o celular a um computador e apagar o conteúdo malicioso na mão.
O problema foi reproduzido em celulares Google Pixel e Samsung Galaxy.
O relatório que o Google recusou
A descoberta é do pesquisador de segurança Mark Blaszczyk, que comunicou o problema ao Google em 5 de maio. Segundo ele, a empresa rejeitou o relatório em diferentes ocasiões, alegando que a falha não representava um problema de segurança. Em 29 de outubro, ele publicou uma demonstração do ataque.
Os registros de código do Android mostram que o Google desenvolveu uma correção em 15 de junho — o ajuste faz o sistema identificar o erro e descartar a mensagem problemática antes que ela cause dano. Segundo o GrapheneOS, o conserto chegou a versões preliminares das atualizações de segurança em julho.
Blaszczyk informou que a correção entrou nos pacotes de segurança de outubro para as versões 14 a 17 do Android. Não há informação pública sobre Android 12 e 13. Não há relato de uso da falha em ataques reais até agora.
O que muda para você
A defesa é uma só: estar com o pacote de segurança em dia. E a chegada dele depende do cronograma de cada fabricante, sem previsão única.
- Veja a data do seu patch. Em Configurações, procure Sobre o telefone e depois Versão do Android. Lá aparece "Atualização de segurança do Android" com uma data. Se for anterior a outubro de 2026, você ainda não tem a correção.
- Atualize agora. Em Configurações, Sistema, Atualização do sistema. Marcas diferentes escondem o menu em lugares diferentes, mas o caminho começa sempre em Configurações.
- Se o seu aparelho não recebe mais atualização, esse é o recado. Celular fora do suporte não recebe correção de falha crítica, e não há app que resolva isso.
Alguns links disponíveis neste site podem ser links de afiliados. Isso significa que podemos receber uma comissão caso você realize uma compra através deles, sem custo adicional para você. Os preços e condições apresentados podem sofrer alterações pelos marketplaces. Consulte o preço final e as condições diretamente no site da loja antes de realizar a compra.
