Android, un Sms manda in crash i telefoni: come proteggersi

Un messaggio appositamente confezionato può bloccare gli smartphone Android e renderli inutilizzabili. Google ha classificato la vulnerabilità come critica il 2 novembre e ha inserito una correzione nell’aggiornamento più recente.

Come agisce l’attacco

Il problema si manifesta senza richiedere alcuna azione da parte del destinatario: basta la ricezione dell’Sms perché il sistema inizi a bloccarsi. Le chiamate possono interrompersi e le funzioni del telefono vengono arrestate in modo ripetuto.

L’obiettivo, secondo le informazioni disponibili, è provocare una negazione del servizio a distanza, non sottrarre password, file o altri dati. Dopo il blocco, il proprietario può non riuscire a usare le comunicazioni, ad accedere ai contenuti salvati o a contattare i servizi di emergenza.

La vulnerabilità è stata definita un attacco senza clic. Per tornare a utilizzare il dispositivo, nei casi interessati, occorre cancellare i dati e riportare lo smartphone alle impostazioni di fabbrica, con la conseguente perdita delle informazioni non salvate.

Telefoni esposti e aggiornamento

Il ricercatore che ha segnalato il problema, noto su X come @sourone e con lo pseudonimo Mark B., aveva informato l’azienda già a maggio. Alla fine di ottobre ha poi pubblicato i dettagli tecnici dell’attacco sul sito smsofdeath.com.

I modelli potenzialmente vulnerabili sono quelli che utilizzano versioni di Android comprese tra la 12 e la 16. Nell’elenco indicato dal ricercatore rientra anche il Pixel 9 con aggiornamenti fermi ad aprile 2026, oltre ad alcuni smartphone Samsung.

Google ha predisposto una correzione che interviene sia sul blocco del sistema sia sulla causa che può mantenerlo attivo. La misura indicata per ridurre il rischio è quindi installare l’ultima versione disponibile del sistema operativo, poiché le release precedenti possono non includere la protezione.