Nessun clic, nessuna notifica e nessuna traccia nell’applicazione di messaggistica: basta la ricezione silenziosa di una stringa anomala per mandare in blocco istantaneo la linea telefonica di uno smartphone Android. Il fenomeno, ribattezzato SMS della morte e tracciato come vulnerabilità CVE-2026-58882, colpisce direttamente i processi interni del dispositivo, disattivando di colpo la connessione alla cella dell’operatore.
A differenza delle consuete campagne di smishing, l’intrusione non punta a sottrarre password bancarie o installare spyware per rubare fotografie. Lo scopo è l’interruzione brutale del servizio, capace di troncare perfino le chiamate verso i numeri di emergenza senza lasciare indizi sullo schermo.
Un diffuso falso mito porta a credere che un telefono rimanga al sicuro finché non si preme su un collegamento sospetto. La dinamica evidenziata dal ricercatore di sicurezza Mark B. dimostra il contrario: l’attacco rientra nella categoria zero-click e agisce in totale autonomia a livello di sistema.
La meccanica del protocollo WAP Push
La porta d’ingresso sfruttata per l’attacco è il protocollo WAP Push, uno standard storicamente impiegato dagli operatori telefonici per recapitare impostazioni di rete, configurazioni MMS o messaggi di servizio. Questi pacchetti viaggiano attraverso la rete cellulare bypassando completamente la schermata delle notifiche convenzionali.
I dati in arrivo finiscono dritti all’interprete di sistema prima ancora che qualsiasi applicazione dedicata agli SMS possa registrarne la presenza. L’utente continua a utilizzare il telefono ignaro di ciò che sta avvenendo in background.
Un pacchetto WAP Push malformato non richiede alcuna interazione da parte dell’utente: l’errore di decodifica avviene a livello di sistema operativo prima della generazione di qualunque notifica.
Il crash del processo com.android.phone
Il cuore del problema risiede in un difetto di interpretazione dei dati da parte di Android. Quando il sistema analizza la struttura del messaggio malformato, genera un’eccezione non gestita che manda in crash il processo critico denominato com.android.phone.
Questo componente gestisce l’intero stack delle comunicazioni vocali e radio. Quando si arresta improvvisamente, l’effetto pratico sul dispositivo è immediato e disastroso:
- Caduta istantanea della linea se l’utente si trova impegnato in una conversazione telefonica.
- Scomparsa totale del segnale con azzeramento delle barre di ricezione e perdita della connessione dati.
- Impossibilità di comporre chiamate, incluse quelle destinate ai servizi di soccorso.
Il rischio del blocco a catena su Pixel e Galaxy
In condizioni ordinarie, Android tenta di riavviare in automatico il processo telefonico pochi istanti dopo l’arresto anomalo. Qui si annida il pericolo più grave per l’integrità del dispositivo.
Se il messaggio difettoso rimane bloccato nella coda di elaborazione interna o viene ritrasmesso dai ripetitori dell’operatore, il sistema tenta di leggerlo nuovamente. Il risultato è un ciclo continuo di arresti e riavvii (crash loop) che può rendere il telefono del tutto inutilizzabile, costringendo il proprietario a ricorrere a un ripristino tecnico.
| Elemento | Impatto sul dispositivo |
|---|---|
| Vettore WAP Push | Elaborazione invisibile senza notifiche a schermo |
| Tipo di minaccia | Vulnerabilità zero-click (CVE-2026-58882) |
| Processo colpito | Crash immediato di com.android.phone |
| Dispositivi segnalati | Modelli recenti, inclusi Google Pixel e Samsung Galaxy |
Le conseguenze effettive dipendono dall’architettura software del singolo produttore, dalla versione specifica di Android installata e dalla configurazione adottata dal gestore di rete. Le analisi tecniche confermano la presenza del codice vulnerabile sulle build recenti diffuse su dispositivi ad alta diffusione commerciale, tra cui spiccano le serie Google Pixel e Samsung Galaxy.
📱 Gli attacchi zero-click confermano quanto i vettori invisibili di rete possano impattare sul funzionamento primario dei nostri dispositivi.
✨ Mantenere costantemente aggiornato il software di sistema resta la prima barriera contro i crash ciclici della telefonia.
💬 Ti è mai capitato di riscontrare improvvise disconnessioni della rete cellulare senza motivo apparente? Lascia la tua opinione nei commenti qui sotto.
👇 Condividi l’articolo per avvisare chi utilizza smartphone Android recenti.
1
2
3
4