Um SMS não deveria travar seu Android, e a demora dos patches é o verdadeiro bug

Como é aceitável que uma mensagem que você nunca vê, numa caixa de entrada que você nunca abre, derrube os serviços de rede do seu celular, inclusive as chamadas de emergência? Essa é a pergunta incômoda por trás do “SMS da Morte”, e ela merece uma resposta melhor do que “atualize quando puder”.

Segundo reportagens da dpa publicadas por veículos alemães, o pesquisador de segurança Mark Blaszczyk divulgou uma falha que permite que um SMS WAP Push oculto jogue celulares com Android 12 a 17 num ciclo de reinicializações, mais ou menos a cada minuto e meio. A tela de recuperação então convida você a apagar seus dados, o que não deve ser feito. A recuperação seria possível a partir de um PC, com a ferramenta Android Debug Bridge.

De acordo com o Udaipur Kiran, a falha é registrada como CVE-2026-58882 e está na forma como o framework de telefonia do Android verifica o tamanho dos dados. Ela foi comunicada ao Google em 5 de maio de 2026, corrigida no código aberto em 15 de junho e divulgada em 29 de outubro. O mesmo relato diz que o ataque pode atrapalhar chamadas e serviços de rede móvel, inclusive as chamadas de emergência.

O bug é antigo; o escândalo é a demora

O WAP Push é um mecanismo legado que permite às operadoras enviar instruções de configuração ocultas aos celulares. Nossa opinião: um recurso criado para outra época não deveria conseguir derrubar o processo que cuida das chamadas e da rede móvel, e é justo perguntar por que ainda consegue. Isso é uma falha de engenharia, mas uma falha conhecida. Parsers complexos falham.

O que não é inevitável é o cronograma. A atualização de segurança do Google para o Android 14 a 17 existe desde pelo menos o início de outubro, mas, fora dos Pixels, os fabricantes podem levar semanas ou meses para liberá-la. Celulares com Android 12 e 13 provavelmente continuarão vulneráveis, a menos que seus fabricantes escrevam os próprios patches. Passaram-se mais de quatro meses entre a correção do código e a divulgação pública, e muita gente ainda não consegue instalar nada.

Julgue o Google e os fabricantes em dias, não em promessas de atualização

O Giga informa que 56,4% dos dispositivos Android ativos já rodam Android 14 ou mais recente, em parte graças ao Project Treble e ao Project Mainline e a promessas de atualização de até sete anos. É um avanço real e, a nosso ver, a parte subestimada da história. Mas isso também significa que mais de 40% dos aparelhos usam versões antigas, e que o Google encerrou o suporte ao Android 13 em março de 2026.

Por isso defendemos que a régua mude. Anos de promessa de atualização são marketing. O número que importa é quantos dias levam do patch do Google até a sua tela de bloqueio. Samsung, Xiaomi, OnePlus e Motorola, todas citadas como marcas em que os usuários devem procurar os patches por conta própria, deveriam divulgar esse dado. E o Google, que controla a plataforma e vende a experiência Pixel de referência, deveria dizer com clareza que parte da demora considera aceitável.

Há também uma lição de design. Uma falha no processo que cuida das chamadas e da rede móvel não deveria poder ser provocada por uma mensagem que o usuário nem vê. No mínimo, um WAP Push malformado deveria ser descartado sem derrubar a telefonia. É exatamente isso que a correção do Google busca, segundo as informações disponíveis, e achamos que esse deveria ter sido o comportamento padrão desde o início.

Até o patch chegar, verifique manualmente e preserve seus dados

Abra as Configurações, procure Sistema ou Atualização de software e instale qualquer patch de segurança disponível. Se o seu celular está preso no Android 12 ou 13, nós trataríamos isso como um sinal para trocar de aparelho, e não como uma esquisitice. Se um dia ele entrar em loop e oferecer apagar tudo, não escolha “Apagar dados”; conecte-o a um PC e siga o caminho de recuperação.

E pergunte ao seu fabricante, publicamente e sem medo de ser chato, quando o patch chega. A vulnerabilidade foi um bug. O silêncio sobre a entrega é uma escolha.