Android: el fallo «Message of Death» puede bloquear móviles a distancia

Un investigador de seguridad ha dado a conocer una nueva vulnerabilidad en Android, apodada «Message of Death» («mensaje de la muerte»). Un mensaje malicioso puede inutilizar un teléfono a distancia sin que el usuario lo abra ni pulse ningún enlace.

El fallo aprovecha la forma en que Android gestiona un tipo concreto de mensaje. Puede dejar sin servicio las llamadas, cortar las que están en curso y, en algunos casos, dejar el dispositivo atrapado en un bucle de reinicios.

Cómo funciona el ataque

El problema está en los mensajes WAP Push, que el sistema operativo procesa de forma automática y que normalmente no aparecen en la bandeja de SMS. Según el investigador, un mensaje construido de manera incorrecta puede provocar un fallo en el sistema de telefonía de Android.

Lo más preocupante es que el bloqueo puede producirse en cuanto el mensaje llega al dispositivo. Si la red lo envía de forma repetida, el teléfono puede quedarse en reinicios continuos.

Parche y dispositivos en riesgo

Google ha preparado una corrección, y la protección ya ha llegado a algunos dispositivos con versiones recientes de Android mediante las últimas actualizaciones de seguridad. Los teléfonos antiguos que ya no reciben parches con regularidad podrían seguir más expuestos.

La vulnerabilidad busca interrumpir los servicios del móvil. Hasta ahora no hay pruebas confirmadas de que se haya usado para robar contraseñas o datos personales, ni se han detectado ataques a gran escala contra usuarios de Android.

Se recomienda comprobar el nivel de actualización de seguridad del teléfono e instalar la versión más reciente de Android disponible. El caso recuerda que conviene no posponer las actualizaciones: un simple parche de seguridad puede marcar la diferencia entre un móvil que funciona con normalidad y uno que falla de repente y sin aviso.