Exploit SMS da Morte no Android pode derrubar celulares com uma única mensagem

Um novo exploit proof-of-concept mostra como uma mensagem de texto especialmente construída pode derrubar celulares Android sem patch remotamente, interrompendo o serviço celular e até chamadas de emergência sem qualquer ação da vítima.

A falha zero-click, rastreada como CVE-2026-58882, está ligada a uma validação inadequada no processamento de SMS do Android. Como a mensagem é processada antes de chegar à caixa de entrada, o usuário pode não ter qualquer aviso antes da conexão cair ou do aparelho entrar em um ciclo de reinicialização.

O Google corrigiu o problema nas atualizações de outubro de 2026 para Android 14 a 17, mas dispositivos mais antigos com Android 12 e 13 podem continuar expostos. A recomendação é instalar as atualizações de segurança mais recentes e reiniciar o aparelho para concluir a instalação.