È stata scoperta una nuova e grave falla di sicurezza che interessa diversi modelli di smartphone Android. Questa vulnerabilità, nota come "Sms of death", permette a malintenzionati di bloccare completamente il dispositivo semplicemente inviando un messaggio di testo, senza che l'utente debba aprirlo o compiere altre azioni.
Come funziona l’attacco
La minaccia è stata identificata da un ricercatore noto come Mark B (@sourone su X), che ha segnalato il problema a Google già a maggio. Questa tecnica, chiamata Destructive Remote Denial of Service, è in grado di compromettere il sistema operativo da remoto, generando un crash immediato del telefono con un semplice SMS ricevuto.
Ciò che rende questa vulnerabilità particolarmente pericolosa è la sua natura “zero-click”: non è necessario interagire con il messaggio. Il solo ricevimento è sufficiente per attivare il malfunzionamento, senza possibilità di prevenzione da parte dell’utente.
Effetti sul dispositivo e rischi
Gli smartphone colpiti potrebbero entrare in un ciclo continuo di blocchi e riavvii che, in alcuni casi, può durare fino a una settimana. In altri, invece, il problema si risolve spontaneamente dopo circa trenta minuti. Durante questi episodi le funzionalità telefoniche potrebbero essere compromesse, inclusa la possibilità di effettuare chiamate di emergenza, aumentando quindi i rischi per la sicurezza personale.
Modelli coinvolti e portata del problema
Questa vulnerabilità interessa dispositivi con versioni di Android dalla 12 alla 16, coinvolgendo anche smartphone molto diffusi come i Google Pixel e alcuni modelli Samsung. Vista la vasta diffusione, milioni di utenti potrebbero essere esposti a questo attacco che può essere eseguito senza alcun intervento da parte del proprietario del telefono.
Obiettivo dell’attacco e conseguenze
Contrariamente ad altri attacchi informatici, qui non si punta al furto di dati sensibili come password, foto o documenti. Lo scopo è invece quello di impedire l’utilizzo del dispositivo, causando un Denial of Service che rende lo smartphone temporaneamente inutilizzabile, un problema serio soprattutto per chi utilizza il telefono come principale mezzo di comunicazione.
Come risolvere e prevenire
Nei casi più gravi, per recuperare il dispositivo può essere necessario un reset alle impostazioni di fabbrica, con la perdita di dati se non si dispone di un backup aggiornato. Per questo motivo, è fondamentale agire tempestivamente.
La buona notizia è che Google ha già rilasciato una patch per eliminare questa vulnerabilità. È quindi essenziale aggiornare il sistema operativo all’ultima versione disponibile e assicurarsi che gli aggiornamenti automatici siano attivi per mantenere il dispositivo protetto.
Un monito sulla sicurezza mobile
Questo episodio sottolinea quanto la sicurezza degli smartphone sia diventata complessa e quanto gli attacchi informatici si evolvano, arrivando a sfruttare anche semplici SMS. Aggiornare regolarmente Android non serve solo per avere nuove funzionalità, ma rappresenta una difesa cruciale per proteggere il proprio telefono e i dati personali.
