Uma falha na forma como o Android processa mensagens WAP Push pode permitir que um pacote de dados criado especialmente interrompa as funções de chamada de um telefone sem que o usuário abra ou sequer veja uma mensagem. O ataque é classificado como uma negação de serviço, e o remetente precisa apenas do número de telefone do destinatário, de acordo com a documentação técnica descrita no relatório.
A mensagem não aparece no aplicativo de mensagens nem exibe um remetente. Em vez disso, o telefone a processa silenciosamente quando ela chega. Um cabeçalho malformado pode provocar um erro de cálculo interno, fazendo com que o processo telefônico do Android, com.android.phone, seja encerrado.
Isso pode encerrar uma chamada em andamento e deixar o dispositivo sem serviço móvel por vários segundos enquanto o software tenta reiniciar. Como uma rede pode reenviar uma mensagem quando não recebe confirmação, a interrupção pode persistir. Em casos graves, a mensagem pode ficar presa na memória e provocar reinicializações repetidas, impedindo chamadas, inclusive para serviços de emergência, como o 112.
A falha remonta ao WAP Push, um protocolo antigo que já foi usado por operadoras móveis para configurar conexões à internet e enviar links multimídia para os primeiros celulares flip. Embora a tecnologia esteja ultrapassada, o código que a processa continua nas bibliotecas de telefonia do Android.
O Google incluiu uma correção na atualização de segurança do Android de outubro de 2026. A atualização foi projetada para tratar o erro sem causar o travamento do telefone e remover a mensagem da memória. A disponibilidade depende da rapidez com que fabricantes como Xiaomi, Samsung e Oppo distribuem a atualização.
Para verificar o nível do patch de segurança, abra as configurações do telefone e procure em “Sobre o telefone” ou em uma seção semelhante. Os dispositivos com o nível de patch de 1º de outubro de 2026 ou posterior têm a correção; os telefones com um nível anterior precisam aguardar uma atualização.
Fontes: Xataka Móvil.