Una falla en la forma en que Android gestiona los mensajes WAP Push puede permitir que un paquete de datos especialmente diseñado interrumpa las funciones de llamadas de un teléfono sin que el usuario abra un mensaje ni siquiera lo vea. El ataque se clasifica como una denegación de servicio, y el remitente solo necesita el número de teléfono del destinatario, según la documentación técnica descrita en el informe.

El mensaje no aparece en la aplicación de mensajería ni muestra quién lo envió. En cambio, el teléfono lo procesa silenciosamente al recibirlo. Un encabezado malformado puede desencadenar un error de cálculo interno y hacer que se cierre el proceso telefónico de Android, com.android.phone.

Esto puede terminar una llamada en curso y dejar el dispositivo sin servicio móvil durante varios segundos mientras el software intenta reiniciarse. Como una red puede volver a enviar un mensaje si no recibe confirmación, la interrupción puede persistir. En casos graves, el mensaje puede quedar atascado en la memoria y provocar reinicios repetidos, impidiendo realizar llamadas, incluso a servicios de emergencia como el 112.

La falla se remonta a WAP Push, un protocolo antiguo que los operadores móviles usaban para configurar conexiones a internet y enviar enlaces multimedia a los primeros teléfonos plegables. Aunque esta tecnología está obsoleta, el código que la gestiona sigue presente en las bibliotecas de telefonía de Android.

Google incluyó una solución en el parche de seguridad de Android de octubre de 2026. La actualización está diseñada para gestionar el error sin que el teléfono se bloquee y eliminar el mensaje de la memoria. La disponibilidad depende de la rapidez con que fabricantes como Xiaomi, Samsung y Oppo distribuyan el parche.

Para comprobar el nivel del parche de seguridad, abre los ajustes del teléfono y busca «Acerca del teléfono» o una sección similar. Los dispositivos con el nivel de parche del 1 de octubre de 2026 o posterior cuentan con la solución; los teléfonos con un nivel anterior deben esperar una actualización.

Fuentes: Xataka Móvil.