Privacy news: Arriva l’SMS della morte! Lo zero-click che blocca qualsiasi smartphone Android
Un semplice SMS può mettere fuori uso la connessione mobile del tuo smartphone Android senza che tu debba fare nulla: non devi aprirlo, cliccare un link o persino vedere una notifica. La vulnerabilità, chiamata SMS of Death, sfrutta un difetto nel vecchio sistema WAP Push, ancora usato per alcuni servizi mobili e messaggi tecnici.
Il messaggio dannoso arriva come SMS di servizio e non compare nella normale app Messaggi. Quando Android prova a elaborarlo, il processo che gestisce la telefonia può andare in errore. Il risultato? Chiamate interrotte, perdita temporanea della rete mobile e possibili problemi anche durante una chiamata ai servizi di emergenza.
Se il messaggio viene inviato più volte, il telefono può entrare in un ciclo di blocchi e riavvii. In alcuni test, circa venti messaggi hanno reso il dispositivo quasi inutilizzabile per un periodo prolungato. Il problema può persistere perché la rete ritenta la consegna e Android può conservare il messaggio difettoso nella propria coda interna.
La falla riguarda dispositivi da Android 12 in poi, inclusi alcuni Pixel e Samsung Galaxy. Google ha distribuito una correzione nel pacchetto di sicurezza di ottobre per Android 14-17, ma devi verificare che il tuo produttore abbia realmente rilasciato e installato l’aggiornamento sul tuo modello. Se usi Android 12 o 13, potresti non ricevere alcuna patch.
La misura più importante è semplice: aggiorna subito il sistema operativo e le patch di sicurezza. Per il resto, non puoi difenderti evitando link sospetti, perché questo attacco è zero-click. Se il telefono entra in un ciclo di riavvii, evita reset affrettati: potresti perdere dati locali e potresti aver bisogno dell’assistenza tecnica.
Verifica subito che la tua azienda rispetti la normativa GDPR per evitare le pesanti sanzioni previste,