
«SMS de la muerte»: un mensaje invisible puede dejar tu Android sin llamadas, incluso de emergencia
El 29 de octubre de 2026 se informó una falla, llamada «SMS de la muerte» (CVE-2026-58882), que Google clasifica como crítica: un mensaje de texto especial, que no aparece en la bandeja ni muestra quién lo envía, puede dejar sin servicio de llamadas a teléfonos Android 12 a 17, cortar llamadas en curso incluso de emergencia y, con varios mensajes, dejar el teléfono reiniciándose cada minuto y medio. Google la corrigió en el parche de octubre para Android 14 a 17; la 12 y la 13 quedarían sin arreglo. Aquí: a quién afecta, cómo revisar tu nivel de parche (lo probé en un teléfono real) y qué hacer si el tuyo ya no recibe actualizaciones.
El 29 de octubre de 2026 se hizo pública una falla de Android con un nombre que suena a leyenda urbana, «SMS de la muerte», y que Google clasifica como crítica. La idea es simple y por eso incomoda: un mensaje de texto, que no ves llegar, puede dejar sin servicio la parte del teléfono que gestiona las llamadas. Corta la llamada que tengas en curso, incluida una llamada a emergencias, y si llegan varios, el teléfono queda reiniciándose una y otra vez.
No es un virus que instalas ni un enlace en el que picas. No hace falta que toques nada: el mensaje no aparece en la bandeja de entrada ni muestra el número de quien lo manda. Esto no es una guía para analizar la falla por dentro; es lo que necesitas saber como persona que usa un teléfono: a quién afecta, cómo revisar si el tuyo está protegido y qué hacer si no lo está.
También en YouTube como Short (54 s).
Qué se informó
El 29 de octubre, un investigador de seguridad publicó la falla, con el identificador CVE-2026-58882, y Google la marcó como crítica. Estos son los hechos del informe, cada uno confirmado por al menos dos fuentes (ver Fuentes):
- Afecta a Android de la versión 12 a la 17. Se reprodujo en un Pixel 9 y en equipos Samsung Galaxy.
- El mensaje es de un tipo técnico de SMS, de los que no se usan para conversar. No aparece en la bandeja de entrada ni muestra quién lo envía.
- Deja fuera de servicio, por un momento, al componente del sistema que atiende la telefonía. El efecto para quien lo recibe: se cortan las llamadas en curso, incluidas las de emergencia.
- Con alrededor de 20 mensajes, el teléfono queda prácticamente inutilizable, en un ciclo de reinicios cada minuto y medio, aproximadamente.
- Se reportó a Google el 5 de mayo de 2026 y se corrigió en la actualización de seguridad de octubre de 2026 para Android 14 a 17.
No se describe robo ni filtración de datos: el daño es dejarte sin servicio. Es, en la categoría de Google, una denegación de servicio remota.
Mensajes que llegan sin verse
A quién le queda sin arreglo
Aquí está el detalle que decide si te toca. El arreglo llegó en el parche de octubre, pero solo para las versiones que Google todavía mantiene. Android 12 y 13 salieron de esa ventana, así que no esperan un parche oficial; dependería de que el fabricante del teléfono lo publique por su cuenta, algo que rara vez pasa en equipos de esa antigüedad.
Y hay una trampa aparte de la versión: tener Android 14 a 17 no basta si no aplicaste la actualización de seguridad de octubre. Lo comprobé en un teléfono que tengo a mano, un POCO con Android 16. Su nivel de parche marcaba «1 de septiembre de 2026»: una versión que sí recibe el arreglo, pero con el parche todavía atrasado un mes respecto del que lo trae. Es decir, en el rango que Google corrige y aun así sin corregir.
Acerca del teléfono
Todavía expuesto
versión que recibe el arreglo, pero con el parche anterior a octubre de 2026.
getprop ro.build.version.security_patch). La regla: estás cubierto solo si la versión es 14 a 17 y la fecha del parche es del 1 de octubre de 2026 o posterior.Cómo revisar tu nivel de parche
El dato que importa es la fecha del «Nivel de parche de seguridad de Android». Dónde verla depende de la marca:
- Android de stock, Pixel, Motorola, Nothing: Ajustes → Seguridad y privacidad → Actualizaciones → Actualización de seguridad. O bien Ajustes → Acerca del teléfono → Versión de Android.
- Samsung (One UI): Ajustes → Acerca del teléfono → Información de software → «Versión de parche de seguridad de Android».
- Xiaomi, POCO, Redmi (HyperOS/MIUI): Ajustes → Acerca del teléfono → Versión de Android; ahí aparece el nivel de parche.
Lee dos cosas: la versión de Android (12 a 17) y la fecha del parche de seguridad. Estás cubierto si la versión es 14 a 17 y la fecha es del 1 de octubre de 2026 o posterior. Después, en la misma pantalla de actualizaciones, pulsa «Buscar actualizaciones» e instala lo que haya pendiente.
Qué hacer si tu teléfono ya no recibe parches
Si estás en Android 12 o 13, o tu equipo dejó de recibir actualizaciones, no hay un botón que lo arregle. Lo razonable:
- Revisa en la web del fabricante si anunció un parche fuera de ciclo para esta falla. Algunos lo hacen para fallas críticas.
- Recuerda la dimensión real del riesgo: la exposición es quedarte sin servicio de llamadas un rato, no perder tus datos. No se describió robo de información.
- Si el teléfono entra en reinicios, pasarlo a modo avión o quitar la SIM corta la llegada de mensajes nuevos mientras buscas el parche o un reemplazo.
- Si ese teléfono es tu única vía para llamar a emergencias, pésalo con calma: un equipo sin soporte de seguridad es, a esta altura, una decisión a revisar más allá de esta falla puntual.
Por qué vale la pena mirarlo
El SMS casi nadie lo usa ya para escribirse, pero sigue vivo por debajo, en mensajes técnicos que el teléfono procesa sin mostrártelos. Esta falla aprovecha justamente eso: algo que das por muerto y que todavía corre. La buena noticia es que la defensa no pide nada raro (ni una app, ni cambiar de mensajería), solo que el parche esté aplicado. La incómoda es que millones de teléfonos en Android 12 y 13, y otros tantos con el parche atrasado, van a seguir expuestos un buen tiempo.
En Chile esta noticia casi no circuló en español cuando salió, y afecta a cualquiera con un Android a mano. Por eso este aviso, en vez de dejarlo pasar.
Fuentes
- SMS of Death · informe del investigador (en, fuente primaria)
- heise online · «SMS of Death»: Security flaw crashes Android phones (en)
- Android Authority · Android «SMS of Death» and Google’s fix (en)
- Cybernews · Android «SMS of Death» critical vulnerability (en)
- eSecurity Planet · Android «SMS of Death», CVE-2026-58882 (en)
- Androidsis · «SMS of Death»: un mensaje invisible puede tumbar las llamadas de Android (es)
Preguntas frecuentes
¿Qué es el «SMS de la muerte»?
Es el nombre con el que se informó el 29 de octubre de 2026 una falla de seguridad de Android (CVE-2026-58882) que Google clasifica como crítica. Un mensaje de texto de un tipo técnico, de los que no se usan para chatear, deja temporalmente sin servicio a la parte del teléfono que gestiona las llamadas. No requiere que hagas nada: no aparece en la bandeja de entrada ni muestra el número de quien lo envía.
¿A qué teléfonos afecta?
Según el informe, a teléfonos Android de la versión 12 a la 17, y se reprodujo en un Pixel 9 y en equipos Samsung Galaxy. Google corrigió la falla en la actualización de seguridad de octubre de 2026 para Android 14 a 17. Las versiones 12 y 13 ya no reciben actualizaciones de Google, así que probablemente queden sin arreglo salvo que el fabricante publique un parche por su cuenta.
¿Me afecta si tengo el teléfono al día?
Si tu teléfono es Android 14, 15, 16 o 17 y su nivel de parche de seguridad es de octubre de 2026 o posterior, ya tiene el arreglo. El punto es ese: no basta la versión de Android, también tiene que estar aplicada la actualización de seguridad de octubre. Más abajo está cómo revisarlo.
¿Cómo reviso mi nivel de parche de seguridad?
En un Android de stock o Pixel: Ajustes → Seguridad y privacidad → Actualizaciones → Actualización de seguridad (o Ajustes → Acerca del teléfono → Versión de Android). Ahí verás «Nivel de parche de seguridad de Android» con una fecha. En Samsung: Ajustes → Acerca del teléfono → Información de software. Si la fecha es del 1 de octubre de 2026 o posterior y tu versión es 14 a 17, estás cubierto. Busca actualizaciones y aplícalas si hay.
¿Qué hago si mi teléfono ya no recibe actualizaciones?
Si tienes Android 12 o 13, o un equipo que el fabricante ya no actualiza, revisa en su web si anunció un parche fuera de ciclo. Mientras tanto, la exposición es a quedarte sin servicio de llamadas un rato, no a perder tus datos: no hay robo de información descrito. Si el teléfono entra en reinicios, quitar la tarjeta SIM o pasar a modo avión corta la llegada de nuevos mensajes mientras resuelves el reemplazo o buscas el parche del fabricante.
¿Tengo que borrar algún mensaje o cambiar mi app de SMS?
No. El mensaje que provoca la falla no llega a tu bandeja ni lo ves, así que no hay nada que borrar a mano, y la app con la que lees tus mensajes no cambia nada. Lo único que protege es tener aplicada la actualización de seguridad de octubre de 2026 en una versión de Android que la reciba.
Escrito el 31 de octubre de 2026. El nivel de parche lo verifiqué en un POCO (modelo 25102PCBEG) con Android 16, nivel de parche de seguridad 1 de septiembre de 2026 (getprop ro.build.version.security_patch). Las versiones afectadas, el conteo de mensajes, el intervalo de reinicio y las fechas de reporte y de parche provienen del informe del investigador y de las fuentes citadas, no de una prueba propia: no reproduje la falla.
BOLETÍN · MEDIDO
Una medición nueva, cuando la hay.
Cada post con sus números, sus fallos y los scripts para repetirlo. Entre uno y tres correos al mes. Te das de baja con un clic.
LO ÚLTIMO QUE LLEGÓ
- Tirón de la red cada minutopico ×42,6 menor al azar
- SMS de la muerteAndroid 12 a 17
- Unlimited-OCR 2 en 16 GBempate con Chandra 2, sin memoria a las 80 páginas
Uso Listmonk en mi propio servidor; tu correo no sale de ahí. Confirmas por correo antes de recibir nada.
Comentarios
Todavía no hay comentarios. El primero es tuyo.