Sms della Morte Android: bug CVE-2026-58882 che Blocca

Un messaggio di testo invisibile, che non devi nemmeno aprire o cliccare, può far riavviare il tuo smartphone all’infinito o tagliare una chiamata di emergenza? Purtroppo non è la trama di una serie TV distopica, ma una vulnerabilità reale che sta facendo tremare il mondo Android.

Si chiama “SMS della Morte” (identificata dal codice di sicurezza CVE-2026-58882) e sta mettendo a dura prova la sicurezza di milioni di telefoni in tutto il pianeta.

Che cos’è l’SMS della Morte e perché è così pericoloso?

A differenza delle classiche truffe di phishing a cui siamo abituati — dove qualcuno prova a convincerti a cliccare su un link sospetto o a scaricare un’app dannosa — questa falla funziona in modo del tutto automatico e invisibile.

Il ricercatore di sicurezza Mark Blah ha dimostrato che il bug risiede direttamente nella gestione e nell’elaborazione del segnale di rete in ingresso.

In parole semplici:

Attacco invisibile: Il messaggio infetto agisce prima ancora di apparire nella tua app dei messaggi.
Nessun click richiesto: Non serve aprire la notifica né toccare lo schermo.
Caduta delle chiamate: L’SMS corrompe la linea telefonica cellulare, facendo cadere la chiamata in corso (comprese quelle salvavita ai numeri di soccorso).
Crash in loop: Bastano circa 20 di questi messaggi speciali inviati a raffica per far andare lo smartphone in modalità ripristino ogni 90 secondi, rendendolo inutilizzabile e costringendo, nei casi più gravi, al reset di fabbrica.

Chi è a rischio (e chi è al sicuro)

La risposta rapida dipende interamente dalla versione di Android installata sul tuo dispositivo e da quanto spesso aggiorni il sistema operativo.

Google ha già rilasciato la patch correttiva all’interno degli aggiornamenti di sicurezza. La copertura attuale prevede:

Dispositivi AL SICURO: Gli smartphone aggiornati con le patch di sicurezza che eseguono Android 14, 15, 16 o 17.
Dispositivi A RISCHIO: I modelli fermi ad Android 12 e Android 13, per i quali il fix ufficiale non risulta distribuito.

Gli antivirus possono salvarti?

Diciamoci la verità senza troppi giri di parole: in questo caso specifico, l’antivirus da solo non può fare miracoli.

Trattandosi di una vulnerabilità a livello di codice profondo del sistema operativo (com.android.phone), il messaggio infetto manda in crash la rete cellulare prima ancora che un’app di sicurezza possa vederlo o analizzarlo. Installare un antivirus sperando che blocchi l’SMS della Morte è come mettere una porta blindata quando il problema è una crepa nelle fondamenta della casa.

Tuttavia, dire che gli antivirus siano inutili sarebbe un errore. Una suite di sicurezza per Android come Bitdefender, Norton 360 o McAfee, resta uno scudo fondamentale per motivi molto precisi:

Blocco delle minacce di secondo livello: Gli hacker usano spesso questi crash improvvisi per disattivare le difese del telefono e tentare di installare malware secondari o rubare credenziali. L’antivirus intercetta questi attacchi successivi.
Filtro antispam e Phishing: Molte di queste app bloccano i numeri mittenti sospetti e i link dannosi prima che arrivino a fare danni.
Protezione per chi è rimasto indietro: Se il tuo telefono non riceverà più aggiornamenti da Google, l’antivirus è l’unica barriera rimasta contro tutto ciò che ruota attorno a queste falle di sistema.

L’antivirus è un ottimo alleato, ma la sicurezza è data solo l’aggiornamento del sistema operativo.

Cosa puoi fare per proteggere subito il tuo smartphone

Se hai un telefono recente o un brand che aggiorna costantemente il software, la soluzione è a portata di tap. Se invece usi un dispositivo più datato, occorre prestare un minimo di attenzione in più.

Aggiorna immediatamente il sistema: Vai nelle Impostazioni del telefono, cerca la voce Aggiornamento Software e scarica qualsiasi patch disponibile.
Attiva gli aggiornamenti automatici: Assicurati che il telefono scarichi in autonomia le patch di sicurezza non appena vengono rilasciate dal produttore.
Soluzione per utenti esperti (ADB): Su piattaforme come GitHub è stata condivisa una procedura tecnica basata su strumenti di debug (ADB) per ripulire i messaggi corrotti senza resettare il telefono. Trattandosi di un passaggio delicato, è consigliabile solo a chi ha reale dimestichezza con il modding o la programmazione Android.

I tuoi amici o i tuoi familiari usano ancora un modello Android di qualche anno fa? Condividi questo articolo con loro per aiutarli a controllare la versione del sistema e mettere al sicuro il proprio smartphone! E tu, avevi già controllato gli ultimi aggiornamenti sul tuo telefono? Faccelo sapere nei commenti qui sotto!