Un messaggio di testo invisibile, che non devi nemmeno aprire o cliccare, può far riavviare il tuo smartphone all’infinito o tagliare una chiamata di emergenza? Purtroppo non è la trama di una serie TV distopica, ma una vulnerabilità reale che sta facendo tremare il mondo Android.
Si chiama “SMS della Morte” (identificata dal codice di sicurezza CVE-2026-58882) e sta mettendo a dura prova la sicurezza di milioni di telefoni in tutto il pianeta.
Che cos’è l’SMS della Morte e perché è così pericoloso?
A differenza delle classiche truffe di phishing a cui siamo abituati — dove qualcuno prova a convincerti a cliccare su un link sospetto o a scaricare un’app dannosa — questa falla funziona in modo del tutto automatico e invisibile.
Il ricercatore di sicurezza Mark Blah ha dimostrato che il bug risiede direttamente nella gestione e nell’elaborazione del segnale di rete in ingresso.
In parole semplici:
- Attacco invisibile: Il messaggio infetto agisce prima ancora di apparire nella tua app dei messaggi.
- Nessun click richiesto: Non serve aprire la notifica né toccare lo schermo.
- Caduta delle chiamate: L’SMS corrompe la linea telefonica cellulare, facendo cadere la chiamata in corso (comprese quelle salvavita ai numeri di soccorso).
- Crash in loop: Bastano circa 20 di questi messaggi speciali inviati a raffica per far andare lo smartphone in modalità ripristino ogni 90 secondi, rendendolo inutilizzabile e costringendo, nei casi più gravi, al reset di fabbrica.
Chi è a rischio (e chi è al sicuro)
La risposta rapida dipende interamente dalla versione di Android installata sul tuo dispositivo e da quanto spesso aggiorni il sistema operativo.
Leggi anche: Questa funzione Android/iOS potrebbe davvero salvarti la vita: pochi sanno che basta premere un tasto
Google ha già rilasciato la patch correttiva all’interno degli aggiornamenti di sicurezza. La copertura attuale prevede:
- Dispositivi AL SICURO: Gli smartphone aggiornati con le patch di sicurezza che eseguono Android 14, 15, 16 o 17.
- Dispositivi A RISCHIO: I modelli fermi ad Android 12 e Android 13, per i quali il fix ufficiale non risulta distribuito.
Gli antivirus possono salvarti?
Diciamoci la verità senza troppi giri di parole: in questo caso specifico, l’antivirus da solo non può fare miracoli.
Trattandosi di una vulnerabilità a livello di codice profondo del sistema operativo (com.android.phone), il messaggio infetto manda in crash la rete cellulare prima ancora che un’app di sicurezza possa vederlo o analizzarlo. Installare un antivirus sperando che blocchi l’SMS della Morte è come mettere una porta blindata quando il problema è una crepa nelle fondamenta della casa.
Tuttavia, dire che gli antivirus siano inutili sarebbe un errore. Una suite di sicurezza per Android come Bitdefender, Norton 360 o McAfee, resta uno scudo fondamentale per motivi molto precisi:
- Blocco delle minacce di secondo livello: Gli hacker usano spesso questi crash improvvisi per disattivare le difese del telefono e tentare di installare malware secondari o rubare credenziali. L’antivirus intercetta questi attacchi successivi.
- Filtro antispam e Phishing: Molte di queste app bloccano i numeri mittenti sospetti e i link dannosi prima che arrivino a fare danni.
- Protezione per chi è rimasto indietro: Se il tuo telefono non riceverà più aggiornamenti da Google, l’antivirus è l’unica barriera rimasta contro tutto ciò che ruota attorno a queste falle di sistema.
L’antivirus è un ottimo alleato, ma la sicurezza è data solo l’aggiornamento del sistema operativo.
Cosa puoi fare per proteggere subito il tuo smartphone
Se hai un telefono recente o un brand che aggiorna costantemente il software, la soluzione è a portata di tap. Se invece usi un dispositivo più datato, occorre prestare un minimo di attenzione in più.
- Aggiorna immediatamente il sistema: Vai nelle Impostazioni del telefono, cerca la voce Aggiornamento Software e scarica qualsiasi patch disponibile.
- Attiva gli aggiornamenti automatici: Assicurati che il telefono scarichi in autonomia le patch di sicurezza non appena vengono rilasciate dal produttore.
- Soluzione per utenti esperti (ADB): Su piattaforme come GitHub è stata condivisa una procedura tecnica basata su strumenti di debug (ADB) per ripulire i messaggi corrotti senza resettare il telefono. Trattandosi di un passaggio delicato, è consigliabile solo a chi ha reale dimestichezza con il modding o la programmazione Android.
I tuoi amici o i tuoi familiari usano ancora un modello Android di qualche anno fa? Condividi questo articolo con loro per aiutarli a controllare la versione del sistema e mettere al sicuro il proprio smartphone! E tu, avevi già controllato gli ultimi aggiornamenti sul tuo telefono? Faccelo sapere nei commenti qui sotto!
Discussione 0
Regole della discussione
Per partecipare alla discussione accedi con il tuo account BACKdigit. La registrazione è gratuita.
Nessun messaggio ancora. Inizia tu la discussione.