SMS della morte: il messaggio che blocca gli smartphone Android e causa riavvii continui

È bastato un messaggio di testo per mandare in tilt decine di smartphone Android. Senza nemmeno toccare il telefono, senza aprire nulla: il dispositivo si blocca nel momento stesso in cui riceve quel singolo SMS. Mark Blah, esperto di sicurezza informatica, ha scoperto una falla seria che interrompe le chiamate in corso e costringe il telefono a riavviarsi continuamente. Il problema, chiamato “SMS della morte” e identificato col codice CVE-2026-58882, è particolarmente insidioso perché si attiva all’improvviso, senza alcun segnale per l’utente. Poco dopo la scoperta, Google ha dovuto correre ai ripari con una patch d’emergenza.

Il bug che fa crashare Android: basta ricevere il messaggio

La cosa più preoccupante di questa falla è che non serve fare nulla per far scattare l’attacco. Basta ricevere un SMS costruito apposta per sfruttare la vulnerabilità. Android prova a elaborare il testo appena arriva, e se contiene quella particolare sequenza di caratteri, il telefono può bloccarsi o perdere la connessione di rete. L’utente non deve nemmeno leggere il messaggio: il danno scatta in automatico, mentre il dispositivo riceve il testo in background.

Gli effetti sono seri: chiamate che cadono all’improvviso, anche quelle verso i numeri di emergenza. Non c’è nessun segnale o avviso che faccia capire cosa sta succedendo, rendendo complicato intervenire in fretta. La falla resta nascosta, ma agisce in modo potente e silenzioso.

Riavvii senza fine e blocco totale: quando il telefono non si riprende più

Mark Blah ha spiegato che basta inviare una ventina di questi SMS per far scattare un ciclo infinito di riavvii automatici. Durante un test su uno smartphone con Android 12, il telefono entrava in modalità di ripristino ogni minuto e mezzo circa, bloccando completamente l’uso. Per tornare a usarlo è stato necessario un reset alle impostazioni di fabbrica, con la perdita di tutti i dati non salvati.

La situazione peggiora se l’operatore tenta di inviare di nuovo i messaggi malevoli o se Android cerca di elaborare gli SMS pericolosi già salvati in memoria. In questi casi il dispositivo resta intrappolato in un loop di riavvii e malfunzionamenti, senza soluzioni facili.

Google corre ai ripari: ecco la patch contro l’“SMS della morte”

Dopo la scoperta, Google ha subito distribuito un aggiornamento per correggere la falla su Android. La patch modifica il modo in cui il sistema gestisce i messaggi in arrivo, bloccando la sequenza pericolosa prima che possa creare danni. Un aggiornamento fondamentale per mettere al sicuro i telefoni da questo tipo di attacco.

Operatori telefonici e sviluppatori Android sono stati messi in allerta e invitati a tenere d’occhio eventuali episodi reali di attacco, per proteggere gli utenti. È importante assicurarsi di avere installato l’ultima versione del sistema operativo e tutte le patch di sicurezza disponibili, per evitare problemi.

Cosa significa per chi usa Android: attenzione agli aggiornamenti

Questa vulnerabilità sottolinea quanto siano cruciali gli aggiornamenti di sicurezza sui dispositivi mobili. Un SMS malevolo può bloccare chiamate importanti, anche quelle di emergenza, o paralizzare completamente il telefono. Chi ha uno smartphone Android deve quindi fare attenzione a installare subito le correzioni ufficiali, soprattutto se usa Android 12 o versioni successive, quelle su cui si sono basati i test.

Se il telefono si blocca o si riavvia da solo, potrebbe essere colpa di questa falla: senza aggiornamenti, l’unica via è il reset totale, con il rischio di perdere dati se non si è fatto un backup. Una minaccia reale che obbliga a non sottovalutare mai la sicurezza e a mantenere il sistema sempre aggiornato.

Anche chi lavora nel campo della telefonia e dello sviluppo software deve vigilare continuamente per evitare che simili falle si diffondano, causando disagi e rischi per la comunicazione di tutti i giorni, sia personale che lavorativa.