Investigador revela nova vulnerabilidade CVE-2026-58882 no Android que permite interromper serviços e bloquear telemóveis com mensagens WAP Push maliciosas.
Investigadores de segurança identificaram uma vulnerabilidade no sistema Android, denominada "SMS of Death" e registada como CVE-2026-58882, que permite a atacantes interromper serviços de rede ou bloquear completamente telemóveis através do envio de uma mensagem de texto especialmente formatada, de acordo com uma reportagem publicada pelo BleepingComputer.
Como funciona a falha técnica
O problema reside na forma como a função decodeWapPdu do Android processa mensagens WAP Push. Ao enviar uma mensagem maliciosa de oito bytes, o sistema tenta alocar memória baseada num valor inteiro negativo, provocando uma exceção NegativeArraySizeException. Isto causa o bloqueio imediato do processo com.android.phone, responsável pela gestão da conectividade móvel.
Segundo a análise técnica do investigador Mark Blah citada pelo BleepingComputer, o ataque é particularmente perigoso porque o Android processa a mensagem antes de esta chegar à caixa de entrada do utilizador, não deixando qualquer rasto visível. Em testes, o envio repetido destas mensagens levou telemóveis a entrar em ciclos de reinicialização contínuos, exigindo, em alguns casos, um restauro de fábrica para recuperar o dispositivo.
Impacto e proteção nos dispositivos
A falha afeta dispositivos que não tenham recebido a correção de segurança adequada. A Google corrigiu a vulnerabilidade nas atualizações de outubro de 2026 para as versões Android 14 a 17. Contudo, dispositivos com Android 12 e 13 permanecem expostos, uma vez que não receberam a atualização, conforme detalhado na investigação do BleepingComputer.
Para os utilizadores, a recomendação passa pela instalação imediata das atualizações de segurança mais recentes disponibilizadas pelo fabricante do telemóvel. Como a disponibilidade destas atualizações depende da marca e do operador, é fundamental verificar regularmente as definições de sistema. Em caso de bloqueio persistente, a remoção da mensagem maliciosa através do Android Debug Bridge (ADB) é uma alternativa técnica descrita por contribuidores da comunidade, mas requer conhecimentos avançados e acesso a um computador.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
CameraX: como a Google estabiliza a verificação de identidade no Android
Google estabiliza ferramentas de desenvolvimento para Android XR
Android evolui para sistema centrado em agentes de IA: O que muda para os programadores