Uma única mensagem SMS, que nem aparece na caixa de entrada, pode derrubar as ligações de um celular Android, inclusive chamadas de emergência. É o que mostra um pesquisador de segurança que batizou o problema de “SMS of Death”, ou SMS da Morte.
O caso ganhou repercussão porque o Google, depois de quase seis meses analisando o relato, decidiu não tratar a falha no Android como problema de segurança e não corrigi-la. Por isso o pesquisador tornou tudo público.
Neste artigo você entende o que a falha faz, quais aparelhos foram testados, por que a recuperação é tão difícil e o que dá para fazer enquanto não há correção.
O que é o SMS da Morte
O problema está no tratamento de mensagens WAP Push, um tipo de SMS de dados usado por operadoras para enviar configurações e avisos ao aparelho. Segundo o pesquisador, uma mensagem desse tipo, montada de forma malformada, derruba o processo de telefonia do Android, chamado com.android.phone.
Na prática, o celular perde o sinal por um ou dois segundos a cada mensagem, enquanto o processo reinicia. Se houver uma ligação em andamento, ela cai, incluindo ligações para serviços de emergência.
O pesquisador destaca três características que tornam o ataque grave:
- Zero clique: a vítima não precisa tocar, abrir nem ver nada.
- Silencioso: nada aparece no app de mensagens e o número de quem enviou nunca é exibido.
- Remoto: basta saber o número de telefone da vítima.
A causa: um número negativo onde não devia
Sem entrar em detalhes que ajudem um ataque, a explicação é simples. Ao ler a mensagem, o Android pega um valor de tamanho do cabeçalho e o converte para um tipo de número menor, sem checar se ele cabe ali.
Com um valor escolhido de propósito, a conversão resulta num número negativo. O sistema então tenta reservar um espaço de memória de tamanho negativo, o que gera um erro não tratado e derruba o processo de telefonia.
Segundo o pesquisador, a correção é uma checagem de limite de uma linha, que ele enviou ao Google no mesmo dia do primeiro relato.
Do travamento rápido ao celular inutilizado
Uma mensagem isolada causa uma queda rápida, mas o problema cresce por causa da operadora. Mensagens que o aparelho não confirma como recebidas são reenviadas, e cada reenvio derruba o telefone de novo. Nos testes, uma única mensagem causou quedas intermitentes por até uma semana.
| Quantidade de mensagens | Efeito relatado pelo pesquisador |
|---|---|
| 1 mensagem | Queda de 1 a 2 segundos, repetida a cada reenvio da operadora |
| Cerca de 20 mensagens | Aparelho inutilizável por um período prolongado |
| Cerca de 30 em sequência rápida | Banco de dados de SMS corrompido e falha a cada reinicialização |
O cenário mais grave é o terceiro. Com o envio rápido, os travamentos atrapalham a gravação do banco de dados SQLite que guarda as mensagens do celular, e ele fica corrompido. A partir daí, o processo de telefonia falha logo ao ligar o aparelho, sem precisar de mensagem nova.
Por que a recuperação é tão difícil
Segundo o relato, restaurar o celular de fábrica ajuda só por pouco tempo, porque a operadora reenvia a mensagem pendente e o travamento volta. A recuperação completa exigiu dois passos:
- Tirar o chip físico e colocá-lo num aparelho que não seja Android, como um iPhone, para que as mensagens pendentes sejam confirmadas e parem de ser reenviadas.
- Depois, apagar os registros de SMS e o banco corrompido usando o ADB, ferramenta de linha de comando para desenvolvedores Android.
Com eSIM, em que não dá para simplesmente trocar o chip de aparelho, a recuperação seria bem mais difícil. Para quem não é da área técnica, o pesquisador diz que ela fica, na prática, fora de alcance.
Quais aparelhos foram testados
O pesquisador afirma ter reproduzido a falha em 100% das tentativas, em aparelhos de várias marcas e modelos:
- Google Pixel 9, com o firmware de abril de 2026.
- Diversos modelos Samsung Galaxy, incluindo a linha A.
Como a falha está no código de telefonia do próprio Android, outras marcas podem ser afetadas, mas o relato não lista testes além desses aparelhos. É importante lembrar que essas informações vêm do pesquisador e não tiveram confirmação independente.
O que o Google respondeu
O relato foi enviado em 5 de maio de 2026 pelo programa de recompensas por vulnerabilidades do Android e do Google. Em 20 de junho, o caso foi fechado como “não é uma vulnerabilidade de segurança”.
O pesquisador recorreu duas vezes, acrescentou o cenário de corrupção do banco de dados e argumentou que o caso se encaixa na categoria de negação de serviço remota destrutiva das próprias regras do programa. Em 29 de outubro, veio a decisão final: o Google manteve que o problema não atinge o nível de gravidade exigido e o classificou como questão sem relação com segurança.
Como o prazo de 90 dias para divulgação já tinha passado havia muito tempo, o pesquisador publicou os detalhes e uma prova de conceito, para que usuários, operadoras e fabricantes possam avaliar o risco.
O que você pode fazer agora
Não existe, até agora, uma correção oficial. Mesmo assim, algumas atitudes ajudam:
- Mantenha o Android atualizado: se o Google ou o fabricante mudarem de ideia, a correção chega por atualização.
- Conheça o sintoma: perda de sinal repetida e ligações caindo sem motivo podem ser sinal de ataque. Nesse caso, procure a operadora.
- Tenha um plano B para emergências: em situação de risco, saiba como pedir ajuda por outro aparelho. No Brasil, os números são 190 (polícia), 192 (SAMU) e 193 (bombeiros).
- Guarde o chip físico em mente: segundo o relato, quem usa chip físico tem um caminho de recuperação mais simples que quem usa eSIM.
Para entender por que falhas assim ficam abertas por tanto tempo, leia nosso artigo sobre falhas encontradas mais rápido do que as equipes conseguem corrigir.
Perguntas frequentes
O SMS da Morte rouba dados do celular?
Não, segundo o relato. A falha causa negação de serviço: derruba a telefonia e as ligações, mas não há menção a roubo de dados ou controle do aparelho.
Meu celular Android está vulnerável?
O pesquisador testou Pixel 9 e vários Samsung Galaxy, com reprodução em todos. Como não há correção oficial, aparelhos Android em geral podem estar expostos, mas não há uma lista completa.
iPhone também é afetado?
Não. A falha está no código de telefonia do Android. No relato, inclusive, um aparelho que não é Android, como o iPhone, é usado na recuperação.
O Google vai corrigir a falha no Android?
Na decisão de 29 de outubro de 2026, o Google disse que não vai tratar o caso como falha de segurança. A pressão pública pode mudar isso, mas não há anúncio de correção.
Conclusão
O SMS da Morte é uma falha no Android que derruba ligações sem nenhum clique da vítima e, no pior caso, deixa o aparelho sem telefonia mesmo depois de reiniciado. O Google classificou o caso como não relacionado à segurança, e a correção, segundo o pesquisador, é de apenas uma linha.
Quer entender outros riscos de segurança que afetam quem usa tecnologia no dia a dia? Leia sobre o malware no pacote Zod do npm. O relato original está no site do pesquisador.