Google corregge una falla che manda Android in riavvio continuo
La falla CVE-2026-58882 agisce durante la ricezione e può interrompere chiamate, rete cellulare e accesso al dispositivo.
Un messaggio di testo appositamente costruito può mandare in blocco alcuni telefoni Android e causare riavvii continui. La vulnerabilità, identificata con il codice CVE-2026-58882, è stata resa pubblica dopo la distribuzione della correzione da parte di Google.
GioiaPura
-15% su tutto da GioiaPura
Come agisce la vulnerabilità
Il problema si manifesta nel momento in cui l’SMS viene ricevuto: il sistema lo elabora prima ancora che compaia nell’elenco dei messaggi. Per questo l’utente non deve aprire il testo, selezionarlo o interagire con lo schermo affinché l’attacco abbia effetto.
Tra le conseguenze possibili figurano il blocco del dispositivo, la perdita del collegamento alla rete mobile e l’interruzione di una telefonata già iniziata. In determinate circostanze possono cadere anche le chiamate ai numeri di emergenza, mentre sul telefono potrebbe non comparire alcun avviso utile a individuare l’origine del malfunzionamento.
Riavvii ripetuti e ripristino
Secondo il ricercatore di sicurezza Mark Blah, l’invio di circa 20 SMS preparati per sfruttare la falla può far partire una sequenza ininterrotta di riavvii. Il rischio aumenta se l’operatore tenta di consegnare nuovamente gli stessi messaggi oppure se Android prova a elaborare testi già memorizzati.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
Durante una prova condotta su un dispositivo con Android 12, il telefono è entrato nella modalità di ripristino a intervalli di circa 90 secondi. Per tornare a utilizzarlo è stato necessario cancellare i dati e riportare il sistema alle impostazioni di fabbrica.
La correzione di Google
La divulgazione del difetto è arrivata dopo la distribuzione dell’aggiornamento correttivo da parte di Google. La falla riguarda quindi i dispositivi che non hanno ancora ricevuto o installato la versione del sistema contenente la soluzione.
Il caso mostra inoltre che un SMS dannoso può produrre effetti senza richiedere azioni da parte del destinatario. Un telefono che si blocca o perde ripetutamente la rete dopo la ricezione di messaggi inattesi potrebbe richiedere un controllo degli aggiornamenti disponibili e, nei casi più gravi, un ripristino completo.
Continua a leggere
Google rinvia il calendario per video e web su Android Auto
Google ha aggiornato lo stato delle funzioni, ma il debutto promesso entro il 2026 resta privo di calendario
Android, lo smartphone diventa una livella gratis
Livella a bolla misura inclinazioni e allineamenti, con calibrazione, avvisi e salvataggi anche nella versione gratuita.
Android Auto, come ridurre il consumo della batteria
Scaricare prima mappe e contenuti permette di disattivare Internet e affrontare i viaggi lunghi con meno consumi.
Nothing OS 5.0, aggiornamento Android 17 per quattro Phone
La distribuzione stabile è partita gradualmente e può essere controllata dalle impostazioni di sistema dei telefoni compatibili.