Uma vulnerabilidade no Android, identificada como CVE-2026-58882 e apelidada de “SMS da Morte”, permite que invasores derrubem chamadas e travem celulares ao enviar uma mensagem de texto maliciosa; a falha afeta dispositivos a partir do Android 12, foi descoberta por pesquisadores de segurança e não requer interação do usuário, pois o SMS não aparece na caixa de entrada nem gera notificações (segundo a GrapheneOS).

Mecanismo da falha

Ao receber uma mensagem com formato específico, o módulo responsável pelo gerenciamento de chamadas trava, interrompendo ligações em andamento, inclusive para serviços de emergência; a repetição do processamento de até 20 mensagens pode colocar o aparelho em ciclo de reinicializações (bootloop), tornando-o praticamente inutilizável (de acordo com análise da GrapheneOS).

Correção e distribuição

O Google desenvolveu um patch para o problema em 15 de junho, que identifica e elimina a mensagem antes que cause danos; a correção chegou a versões preliminares das atualizações de segurança em julho e foi incluída nos pacotes de outubro para Android 14 a 17 (informou o Google).

Cronograma de atualização

Fabricantes recebem o patch antes da publicação oficial do Boletim de Segurança do Android de novembro; a liberação para cada modelo depende do calendário de atualização de cada empresa, sem previsão única de chegada ao usuário final (segundo o Android Security Bulletin).

Recomendações aos usuários

A orientação das equipes de segurança é instalar a atualização de segurança mais recente disponível; caso o aparelho já tenha sido comprometido, pode ser necessário conectar o dispositivo a um computador e remover manualmente o conteúdo malicioso, procedimento que exige conhecimento técnico (recomendação da GrapheneOS).