[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre":3,"prev-/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre":405,"next-/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre":382,"related-/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre":408,"author-Diego Herrera":427},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":359,"cta":360,"date":365,"dateModified":365,"description":366,"draft":367,"extension":368,"faq":369,"featured":367,"howto":382,"image":383,"imageAlt":384,"intent":385,"keywords":386,"meta":391,"navigation":392,"path":393,"publishedTime":394,"readingTime":395,"seo":396,"seoTitle":397,"stem":398,"tags":399,"__hash__":404},"blog/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre.md","«SMS of Death»: un mensaje invisible tumba la señal de celulares Android y 20 los dejan reiniciándose; Android 12 y 13 no tienen parche","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":349},"minimark",[11,44,59,143,146,151,158,176,192,195,199,202,205,232,235,239,280,284,298,313,317,340],[12,13,14,15,19,20,23,24,27,28,31,32,35,36,39,40,43],"p",{},"Un investigador publicó esta semana el código de prueba de una falla de Android a la que ya le dicen ",[16,17,18],"strong",{},"«SMS of Death»",": un mensaje de texto de apenas ",[16,21,22],{},"8 bytes",", que el usuario nunca ve, hace que el celular ",[16,25,26],{},"pierda la señal y corte cualquier llamada en curso, incluidas las de emergencia",". Con unos ",[16,29,30],{},"20 mensajes"," el equipo entra en un ",[16,33,34],{},"bucle de reinicios",". BleepingComputer lo reportó el ",[16,37,38],{},"sábado 31 de octubre de 2026"," y lo identifica como ",[16,41,42],{},"CVE-2026-58882",".",[12,45,46,47,50,51,54,55,58],{},"La corrección existe, pero solo para quien instaló el ",[16,48,49],{},"parche de seguridad de octubre de 2026"," en ",[16,52,53],{},"Android 14 a 17",". Los equipos que se quedaron en ",[16,56,57],{},"Android 12 y 13 no la recibieron",". Con el código de prueba ya publicado, la barrera para intentarlo baja mucho, y eso cambia la urgencia para las empresas que tienen celulares o terminales Android en manos de vendedores, repartidores o técnicos.",[60,61,62,75],"table",{},[63,64,65],"thead",{},[66,67,68,72],"tr",{},[69,70,71],"th",{},"Dato",[69,73,74],{},"Qué se sabe",[76,77,78,87,95,103,111,119,127,135],"tbody",{},[66,79,80,84],{},[81,82,83],"td",{},"Nombre",[81,85,86],{},"«SMS of Death»; la prensa lo identifica como CVE-2026-58882",[66,88,89,92],{},[81,90,91],{},"Qué lo dispara",[81,93,94],{},"Un mensaje WAP Push malformado de 8 bytes, enviado como SMS de datos al puerto 2948",[66,96,97,100],{},[81,98,99],{},"Interacción del usuario",[81,101,102],{},"Ninguna: Android lo procesa antes de que llegue a la bandeja de mensajes",[66,104,105,108],{},[81,106,107],{},"Efecto con un mensaje",[81,109,110],{},"Se cae el proceso del teléfono (com.android.phone): sin señal y llamada cortada",[66,112,113,116],{},[81,114,115],{},"Efecto con ~20 mensajes",[81,117,118],{},"Bucle de reinicios; en un Android 12 de prueba, reinicio a modo recuperación cada 90 segundos",[66,120,121,124],{},[81,122,123],{},"Corrección",[81,125,126],{},"Nivel de parche 2026-10-01 o posterior, en Android 14, 15, 16 y 17",[66,128,129,132],{},[81,130,131],{},"Sin corrección",[81,133,134],{},"Android 12 y 13",[66,136,137,140],{},[81,138,139],{},"Código de prueba",[81,141,142],{},"Público en GitHub desde fines de octubre",[12,144,145],{},"Fuentes: BleepingComputer (31 oct 2026), boletín de seguridad de Android de octubre de 2026 (source.android.com) y análisis de braindetox.kr (30 oct 2026).",[147,148,150],"h2",{"id":149},"cómo-funciona-sin-tecnicismos","Cómo funciona, sin tecnicismos",[12,152,153,154,157],{},"Los mensajes ",[16,155,156],{},"WAP Push"," son un tipo de SMS pensado para que el operador o un servicio envíe contenido o ajustes al teléfono. Android los procesa en automático, sin mostrarlos en la bandeja. El problema está en la función que interpreta su encabezado: un valor de longitud manipulado se convierte en un número negativo, el sistema intenta reservar memoria con ese número y el proceso del teléfono se cae.",[12,159,160,161,164,165,168,169,172,173,43],{},"Lo grave no es un solo corte, sino que ",[16,162,163],{},"se repite",". Según el investigador, el mensaje se queda guardado en la cola de mensajes pendientes; cuando el teléfono se recupera o el operador intenta entregarlo otra vez, vuelve a procesarlo y vuelve a caerse. En sus pruebas, ",[16,166,167],{},"20 mensajes bastaron para meter equipos en un ciclo de reinicios",", y en un celular con Android 12 el reinicio llegaba a modo recuperación ",[16,170,171],{},"cada 90 segundos",", al grado de necesitar un ",[16,174,175],{},"restablecimiento de fábrica",[177,178,181],"callout",{"icon":179,"title":180},"i-lucide-info","El número de CVE no está claro; el nivel de parche, sí",[12,182,183,184,187,188,191],{},"BleepingComputer y eSecurityPlanet citan la falla como CVE-2026-58882, pero ese número ",[16,185,186],{},"no aparece en el boletín de octubre de Google",". El análisis de braindetox.kr tampoco logró ligarla a una entrada concreta del boletín. Lo que sí coincide en todas las fuentes es la corrección: el cambio de Google \"Fix remote DoS in decodeWapPdu\", incluido en el ",[16,189,190],{},"nivel de parche 2026-10-01",". No te guíes por el CVE en tu escáner; guíate por la fecha de parche del equipo.",[193,194],"ad-banner",{},[147,196,198],{"id":197},"por-qué-le-importa-a-una-pyme","Por qué le importa a una PyME",[12,200,201],{},"En muchas empresas el celular es la herramienta de trabajo: el vendedor levanta pedidos, el repartidor confirma entregas, el técnico recibe órdenes de servicio. Un equipo que pierde la señal o se reinicia cada minuto y medio deja a esa persona sin poder trabajar, y sin poder pedir ayuda si hay una emergencia en ruta.",[12,203,204],{},"Además, en las flotas de empresa es común encontrar equipos que se quedaron atrás:",[206,207,208,220,226],"ul",{},[209,210,211,214,215,43],"li",{},[16,212,213],{},"Celulares de gama baja"," comprados en lote, que el fabricante dejó de actualizar pronto. Ya advertimos que en ese segmento hay incluso ",[216,217,219],"a",{"href":218},"/blog/noticias/midnight-mimosa-celulares-android-baratos-malware","equipos Android baratos que traen malware de fábrica",[209,221,222,225],{},[16,223,224],{},"Terminales portátiles y lectores de almacén con chip celular",", que a veces se quedan en versiones viejas porque nadie quiere tocar la aplicación de inventario que funciona.",[209,227,228,231],{},[16,229,230],{},"El celular \"heredado\""," del empleado que se fue, que pasó a otra persona sin revisar si sigue recibiendo actualizaciones.",[12,233,234],{},"Si cualquiera de esos equipos tiene línea activa y está en Android 12 o 13, hoy no hay parche que instalar.",[147,236,238],{"id":237},"qué-hacer-esta-semana","Qué hacer esta semana",[240,241,242,252,258,264,274],"ol",{},[209,243,244,247,248,251],{},[16,245,246],{},"Revisa el nivel de parche de cada equipo."," En Ajustes > Acerca del teléfono > Versión de Android aparece la fecha de la actualización de seguridad. Necesitas ",[16,249,250],{},"1 de octubre de 2026 (2026-10-01) o posterior",". Si administras los equipos con una consola de gestión de dispositivos, filtra los que estén por debajo de esa fecha.",[209,253,254,257],{},[16,255,256],{},"Actualiza y reinicia."," Si el equipo ofrece la actualización, instálala conectado a wifi y con batería suficiente, y reinicia: según BleepingComputer, puede hacer falta para completar la instalación.",[209,259,260,263],{},[16,261,262],{},"Separa los equipos en Android 12 y 13."," Pregunta al fabricante o al operador si habrá corrección. Si no la hay, ponlos en la lista de reemplazo y, mientras tanto, que no sean el único medio de contacto de quien trabaja en campo o en turnos nocturnos.",[209,265,266,269,270,273],{},[16,267,268],{},"Ten un plan para el equipo que quede en bucle."," No elijas \"borrar datos\" en la pantalla de recuperación como primer paso: un colaborador del proyecto en GitHub publicó cómo eliminar los mensajes maliciosos con ",[16,271,272],{},"ADB"," desde una computadora. Requiere conocimientos técnicos, así que conviene que lo haga tu área de sistemas o tu proveedor. Si al final hay que restablecer, que el equipo tenga respaldo.",[209,275,276,279],{},[16,277,278],{},"Capacita al equipo para reconocer el síntoma."," \"Se queda sin señal y se reinicia solo\" debe reportarse a sistemas, no resolverse comprando otro chip.",[147,281,283],{"id":282},"lo-que-todavía-no-se-sabe","Lo que todavía no se sabe",[206,285,286,292],{},[209,287,288,291],{},[16,289,290],{},"Si los operadores en México filtran estos mensajes."," Las fuentes consultadas no mencionan a ningún operador mexicano. No asumas que la red te protege.",[209,293,294,297],{},[16,295,296],{},"Qué fabricantes ya entregaron la corrección."," Google la incluyó en el boletín de octubre, pero que llegue a cada modelo depende del fabricante y, en muchos casos, del operador.",[12,299,300,301,304,305,308,309,312],{},"Según el análisis de braindetox.kr, la falla se reportó a Google el ",[16,302,303],{},"5 de mayo de 2026"," y la corrección se integró al código de Android el ",[16,306,307],{},"5 de agosto","; el boletín que la distribuyó salió el ",[16,310,311],{},"5 de octubre",". Es decir: un equipo con Android 14 o posterior que se actualiza cada mes probablemente ya estaba protegido antes de que el código se hiciera público. Quien no, va tarde.",[147,314,316],{"id":315},"contexto","Contexto",[12,318,319,320,324,325,329,330,334,335,339],{},"No es el único aviso de celulares de estas semanas. Apple ",[216,321,323],{"href":322},"/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950","llevó a iPhone XS y XR el parche de un día cero",", y Microsoft 365 ",[216,326,328],{"href":327},"/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre","deja de mandar códigos de acceso por SMS",", otra razón para no depender de los mensajes de texto como canal crítico. Si tu empresa no tiene un inventario de celulares con su versión de Android y su línea, el ",[216,331,333],{"href":332},"/blog/noticias/registro-lineas-celulares-empresas-15-octubre","registro de líneas celulares de la empresa"," es un buen punto de partida, y el ",[216,336,338],{"href":337},"/blog/recurso/kit-ciberseguridad-basico","kit de ciberseguridad básico"," te ayuda a convertir la revisión de equipos en rutina.",[341,342],"call-to-action",{"description":343,"eyebrow":344,"icon":345,"label":346,"title":347,"to":348},"Revisamos el nivel de parche de tus celulares y terminales Android, actualizamos los que se pueda y te damos la lista de los que conviene reemplazar.","Ciberseguridad","i-lucide-smartphone","Agendar revisión","Que ningún celular de tu equipo se quede sin señal por un SMS","/contacto",{"title":350,"searchDepth":351,"depth":352,"links":353},"",2,3,[354,355,356,357,358],{"id":149,"depth":351,"text":150},{"id":197,"depth":351,"text":198},{"id":237,"depth":351,"text":238},{"id":282,"depth":351,"text":283},{"id":315,"depth":351,"text":316},"noticias",{"title":361,"description":362,"label":363,"to":364,"icon":345},"¿Cuántos celulares de tu empresa siguen sin el parche de octubre?","Hacemos el inventario de celulares y terminales Android de tu equipo, revisamos el nivel de parche de cada uno y te decimos cuáles actualizar y cuáles reemplazar.","Ver servicio de soporte técnico","/servicios/soporte-tecnico","2026-11-01","Ya es público el código del «SMS of Death»: un SMS invisible corta llamadas en Android y 20 lo dejan reiniciándose. Lo corrige el parche de octubre.",false,"md",[370,373,376,379],{"question":371,"answer":372},"¿Qué es el «SMS of Death» de Android?","Es una falla en la forma en que Android procesa los mensajes WAP Push que llegan por SMS. Un mensaje malformado de 8 bytes hace que se caiga el proceso del teléfono (com.android.phone): se pierde la señal celular y se corta cualquier llamada en curso, incluidas las de emergencia. El usuario no tiene que abrir nada y el mensaje ni siquiera aparece en la bandeja. La prensa la identifica como CVE-2026-58882.",{"question":374,"answer":375},"¿Cómo sé si mi celular ya está protegido?","Entra a Ajustes > Acerca del teléfono > Versión de Android y revisa la fecha de la actualización de seguridad. Si dice 1 de octubre de 2026 (2026-10-01) o una fecha posterior, ya tienes la corrección. Si es anterior, busca actualizaciones en Ajustes > Sistema y reinicia al terminar.",{"question":377,"answer":378},"¿Qué pasa con los equipos con Android 12 o 13?","Según BleepingComputer, Android 12 y 13 no recibieron la corrección: el boletín de octubre de Google solo cubre Android 14, 15, 16 y 17. Si un equipo de la empresa se quedó en esas versiones, pregunta al fabricante si habrá parche y, si no, planea reemplazarlo, sobre todo si se usa para llamadas de trabajo o de emergencia.",{"question":380,"answer":381},"¿Qué hago si un celular ya quedó en bucle de reinicios?","No elijas borrar datos en la pantalla de recuperación como primer paso. Un colaborador del proyecto en GitHub encontró cómo eliminar los mensajes maliciosos con ADB (Android Debug Bridge) desde una computadora; requiere conocimientos técnicos. En la prueba del investigador, un equipo con Android 12 sí terminó necesitando restablecimiento de fábrica.",null,"/images/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre.jpg","Celular Android sobre un escritorio mostrando el logotipo de arranque a mitad de un reinicio, junto a una terminal portátil de almacén","informational",[387,388,389,390],"sms of death android","cve-2026-58882","sms que reinicia android","parche seguridad android octubre 2026",{},true,"/blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre","2026-11-01T15:30:00-06:00",5,{"title":5,"description":366},"SMS of Death en Android: revisa el parche de octubre","blog/noticias/android-sms-of-death-wap-push-reinicios-parche-octubre",[400,401,402,403],"ciberseguridad","android","celulares","actualizaciones","eflrsvZGu_IXK4sslO_qFCKdCQtT7a6Nl2v9X3udr-E",{"path":406,"title":407},"/blog/noticias/oracle-java-21-licencia-pago-actualizaciones-19-enero","Oracle Java 21 ya no es gratis para uso comercial desde la versión 21.0.13: qué hacer antes del parche del 19 de enero",[409,415,421],{"path":410,"title":411,"description":412,"date":365,"category":359,"image":413,"imageAlt":414,"readingTime":395},"/blog/noticias/pagos-octubre-vencen-martes-17-noviembre-diot-quinto-bimestre","Pagos de octubre: vencen el martes 17 de noviembre, no el 18; la DIOT, hasta el 30","ISR, IVA, retenciones y el quinto bimestre del IMSS e Infonavit vencen el martes 17 de noviembre; la DIOT de octubre, el 30. Por qué no conviene esperar al 18.","/images/blog/noticias/pagos-octubre-vencen-martes-17-noviembre-diot-quinto-bimestre.jpg","Calendario de noviembre de 2026 con el martes 17 encerrado en un círculo junto a una calculadora y facturas impresas",{"path":416,"title":417,"description":418,"date":365,"category":359,"image":419,"imageAlt":420,"readingTime":395},"/blog/noticias/meta-terminos-comerciales-20-noviembre-rastreo-sitios-ia","Meta aplaza al 20 de noviembre sus nuevos términos para negocios: podrá rastrear tu sitio web, aunque quitó la palabra «entrenar»","Meta aplazó al 20 de noviembre de 2026 sus nuevos Términos Comerciales, que autorizan rastrear los sitios ligados a tu cuenta de negocio. Qué cambió con la IA.","/images/blog/noticias/meta-terminos-comerciales-20-noviembre-rastreo-sitios-ia.jpg","Laptop con el administrador de una cuenta de negocio en redes sociales junto al código de un sitio web y un robot rastreador ilustrado",{"path":422,"title":423,"description":424,"date":365,"category":359,"image":425,"imageAlt":426,"readingTime":395},"/blog/noticias/chatgpt-codex-uso-compartido-diciembre-pro-duplica-limites","OpenAI da marcha atrás con ChatGPT Pro y duplica límites, pero desde diciembre el chat y Codex gastarán de la misma bolsa","OpenAI canceló el recorte del Pro 200 y duplicó límites de Pro y Business Premium. En diciembre, Plus, Pro y Business compartirán bolsa con Codex.","/images/blog/noticias/chatgpt-codex-uso-compartido-diciembre-pro-duplica-limites.jpg","Pantalla de configuración de ChatGPT abierta en la sección de uso, con una sola barra de consumo que suma el chat y Codex",{"id":428,"avatar":382,"bio":429,"entityType":430,"expertise":431,"extension":432,"meta":433,"name":6,"role":434,"slug":435,"social":382,"stem":436,"url":7,"__hash__":437},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]