Um novo e perigoso ataque informático está a assombrar o sistema operativo móvel da Google, tendo recebido a sugestiva designação de “SMS da morte”. A descoberta foi revelada publicamente pelo investigador de segurança Mark Blah, logo após a disponibilização de uma correcção oficial. Esta vulnerabilidade crítica, formalmente registada sob o código CVE-2026-58882, confere a atacantes remotos a capacidade de interromper o serviço de rede celular ou provocar a falha total dos telemóveis através do simples envio de uma mensagem de texto especificamente manipulada para explorar a fenda no sistema.
Ameaça silenciosa nos bastidores do sistema
O aspecto mais alarmante desta falha de segurança reside na capacidade de actuar sem qualquer intervenção por parte do utilizador. A anomalia consegue interromper chamadas telefónicas em curso, capaz de afectar inclusivamente as comunicações vitais para os serviços de emergência. Toda a dinâmica do ataque ocorre de forma invisível, uma vez que o sistema operativo processa a informação maliciosa antes mesmo de esta alcançar a caixa de entrada tradicional. Este detalhe técnico, segundo avança o site Android Headlines, deixa as vítimas sem qualquer indicação visual ou pista sobre o que causou o colapso repentino dos seus equipamentos.
A arquitectura do ataque aproveita a forma como os dispositivos gerem a recepção de dados em segundo plano. Quando a mensagem manipulada chega ao terminal, o motor de processamento entra em colapso imediato. O investigador responsável pela descoberta sublinha que o cenário pode agravar-se substancialmente, a originar falhas repetidas sempre que as operadoras de telecomunicações tentam voltar a entregar as mensagens maliciosas ou quando o próprio software tenta processar ficheiros que já se encontram armazenados na memória do telefone.
Reinícios constantes e a perda de dados
O impacto prático desta vulnerabilidade atinge proporções maiores quando o volume de ataques aumenta. Os dados revelados mostram que o envio de 20 mensagens maliciosas é suficiente para prender os telemóveis num ciclo infinito de reinícios. Num dos testes documentados, um dispositivo equipado com o sistema operativo Android 12 começou a reiniciar directamente para o modo de recuperação a cada 90 segundos. Perante este nível de bloqueio sistémico, a única solução viável para recuperar o controlo do equipamento passou por forçar uma reposição de fábrica, com o resultado de uma perda incontornável de todos os dados não guardados.
Este comportamento agressivo do código malicioso demonstra a fragilidade dos processos de recepção de rede em versões mais antigas. A impossibilidade de aceder aos menus normais do telefone durante o ataque impede que o utilizador comum consiga apagar a mensagem manualmente, a transformar um simples texto numa arma de destruição de dados pessoais e configurações de sistema.
Versões do sistema operativo em risco
A Google resolveu esta ameaça ao lançar a actualização de segurança de Outubro de 2026. Este pacote de correcções eliminou definitivamente o problema para os utilizadores que tenham dispositivos a com as versões Android 14, Android 15, Android 16 e o recente Android 17. No entanto, esta janela de suporte deixa uma vasta margem de utilizadores desprotegidos. Os equipamentos que permanecem limitados ao Android 12 e ao Android 13 continuam totalmente vulneráveis a esta exploração, não existindo protecção nativa contra a falha.
Embora a actualização de Outubro de 2026 já se encontre em fase de distribuição há várias semanas, a fragmentação do mercado dita que muitos telemóveis cheguem atrasados a esta distribuição. Até que o pacote de segurança seja efectivamente instalado, os terminais permanecem tecnicamente expostos ao problema da mensagem da morte, a exigir cautela adicional.
A complexa alternativa técnica para contornar o bloqueio
Para os utilizadores que enfrentam o problema e não pretendem apagar todos os dados através de uma reposição de fábrica, surgiu uma réstia de esperança na comunidade de programadores. Sakis, um contribuidor da plataforma GitHub, descobriu um método capaz de remover as mensagens maliciosas do sistema. Esta técnica exige a utilização da ferramenta ADB, conhecida por Android Debug Bridge, para aceder aos ficheiros internos do telefone a partir de um computador.
Apesar de eficaz, esta via alternativa requer conhecimentos técnicos avançados, algo que afasta a capacidade de resolução do consumidor médio. A execução de comandos através do ADB permite isolar e eliminar a ameaça antes que o ciclo de reinícios se perpetue, a salvar a integridade do equipamento. Resta aos utilizadores manterem a vigilância e instalarem as correcções de software assim que estas fiquem disponíveis nos respectivos terminais, a garantir a imunidade contra futuros ataques.
