SMS della morte, perchè sta preoccupando milioni di utenti Android e di cosa si tratta
Per evitare rischi è fondamentale aggiornare il dispositivo il primo possibile: quali sono le conseguenze se si riceve l'Sms della morte
Guarda la versione integrale sul sito >
Si tratta di attacco zero click che può mettere a repentaglio la sicurezza dei nostri dati e la stessa sopravvivenza del dispositivo
Una vulnerabilità che può bloccare un dispositivo con un semplice messaggio evidenzia quanto sia fragile l'equilibrio tecnologico su cui facciamo affidamento ogni giorno. Questa annosa questione è diventata sempre più attuale da quando è emersa una nuova minaccia che sta attirando l'attenzione di esperti e produttori di smartphone. Si tratta del cosiddetto “SMS of Death”, ovvero “SMS della morte”, una vulnerabilità che può rendere inutilizzabile uno smartphone Android attraverso la semplice ricezione di un messaggio. Ciò che rende particolarmente insidioso questo problema è il fatto che l'utente non deve compiere alcuna azione. Non è necessario aprire il messaggio, cliccare su un link o scaricare allegati. Il sistema può andare in crash nel momento stesso in cui l'SMS viene elaborato dal telefono.
Come funziona l’attacco zero-click
Gli esperti classificano questa vulnerabilità come un attacco zero-click, una delle categorie più difficili da contrastare perché non richiede alcuna interazione da parte della vittima. La falla, identificata con il codice CVE-2026-58882, sfrutta un errore nella gestione di particolari messaggi WAP Push elaborati automaticamente dal sistema operativo Android. Quando il telefono riceve un messaggio costruito appositamente per sfruttare la vulnerabilità, il processo responsabile delle funzioni telefoniche può andare in crash.
Le conseguenze possono essere immediate:
- interruzione delle chiamate in corso;
- perdita della connessione cellulare;
- arresti continui dei servizi telefonici;
- blocco dello smartphone;
- impossibilità di effettuare chiamate di emergenza.
Smartphone Android a rischio
Secondo le analisi pubblicate dopo la scoperta della falla, il problema riguarda diverse versioni di Android utilizzate da milioni di dispositivi nel mondo. I test sono stati effettuati su smartphone Google Pixel e Samsung Galaxy, ma il rischio potrebbe coinvolgere anche altri marchi che utilizzano versioni vulnerabili del sistema operativo. I ricercatori hanno evidenziato che le versioni Android comprese tra la 12 e la 16 risultano particolarmente esposte se non aggiornate con le più recenti patch di sicurezza. Nei casi più gravi, la vulnerabilità può innescare una sequenza continua di errori e riavvii che rende il dispositivo praticamente inutilizzabile. Alcuni test hanno mostrato come un numero limitato di SMS malevoli possa causare arresti ripetuti del sistema fino a costringere l'utente a un ripristino del dispositivo. In determinate circostanze il telefono può entrare in una sorta di ciclo di crash continuo, compromettendo l'accesso ai dati personali, alle applicazioni e alle funzionalità di comunicazione.
Guarda la versione integrale sul sito >
Google corre ai ripari con una patch di sicurezza
La buona notizia è che Google ha già riconosciuto la gravità della vulnerabilità, classificandola come critica, e ha sviluppato una correzione inserita nei più recenti aggiornamenti di sicurezza. Per questo motivo gli esperti consigliano di verificare immediatamente gli aggiornamenti e di accedere alle impostazioni dello smartphone e controllare la disponibilità degli ultimi aggiornamenti di sistema e delle patch di sicurezza. La cosa da fare immediatamente è quella di aggiornare il software non appena disponibile. La protezione più efficace consiste nell'installare le versioni corrette distribuite da Google e dai produttori dei dispositivi. Gli smartphone che non ricevono più aggiornamenti potrebbero restare esposti alla vulnerabilità più a lungo rispetto ai modelli più recenti.
Guarda la versione integrale sul sito >
Conclusione
L'episodio dell'“SMS della morte” conferma una tendenza che sta preoccupando sempre più il settore della sicurezza informatica. Gli attacchi moderni puntano sempre meno sull'errore umano e sempre più sulle vulnerabilità dei sistemi. Se fino a pochi anni fa phishing e link fraudolenti richiedevano almeno un'interazione della vittima, oggi alcune minacce sono in grado di colpire semplicemente ricevendo un messaggio. Questo rende fondamentale mantenere aggiornati dispositivi e software, anche quando sembrano funzionare perfettamente. La sicurezza digitale non può più essere rimandata Per molti utenti gli aggiornamenti software rappresentano ancora una seccatura da rinviare. L'“SMS of Death” dimostra invece il contrario. Oggi lo smartphone è il centro della nostra vita digitale: contiene dati bancari, documenti, conversazioni private e strumenti di lavoro. La sicurezza informatica non è più una questione per esperti o aziende: è diventata una necessità quotidiana, al pari di chiudere la porta di casa o allacciare la cintura di sicurezza. E in un mondo sempre più connesso, ignorare un aggiornamento potrebbe rivelarsi molto più costoso di qualche minuto di attesa.
Redattore presso Centro Meteo Italiano, dove mi occupo di attualità, economia, salute, scienza e divulgazione. Negli anni ho collaborato con diverse realtà editoriali online approfondendo temi legati alle politiche sociali, alla previdenza, alla medicina e alla ricerca scientifica. Il mio lavoro si concentra sull'analisi e sulla divulgazione di notizie provenienti da fonti istituzionali, enti di ricerca e pubblicazioni scientifiche nazionali e internazionali.