Lucrezia Ciotti The Death SMS A vulnerability known as the "SMS of Death," identified as CVE-2026-58882, can compromise the operation of an Android smartphone, causing dropped calls, temporary loss of cellular service, and, in the most severe cases, an incessant sequence of crashes and reboots. This is the consequence of the vulnerability dubbed "SMS of Death," identified as CVE-2026-58882. The flaw was analyzed by security researcher Mark Blah, who released the details after the fix developed by Google became available.
SMS of Death: How the Attack That Can Block Your Phone Works
A differenza dei normali SMS, questi contenuti vengono elaborati direttamente da Android durante la ricezione, prima ancora di raggiungere l’applicazione Messaggi. È proprio questo passaggio a rappresentare il punto debole: un testo costruito appositamente per sfruttare l’errore può mandare in crash il processo com.android.phone, che gestisce diverse funzioni legate alla telefonia.
Le consequences <br> Immediate: le telefonate vengono interrotte, il collegamento alla rete cellulare può cadere e anche le chiamate ai numeri di emergenza rischiano di essere bruscamente terminate.
Durante le verifiche, il ricercatore ha dimostrato che l’invio di circa 20 SMS appositamente modificati può innescare un ciclo ripetuto di arresti e riavvii.
In una prova condotta su un dispositivo con Android 12, il telefono è entrato nella modalità di ripristino con intervalli di circa 90 secondi. Per recuperare il funzionamento è stato necessario ricorrere al ripristino delle impostazioni di fabbrica. Gli effetti, comunque, non sono identici su tutti i modelli e possono variare in base alla versione del sistema operativo e alla rete utilizzata.
Android Update: Which Smartphones Are Protected and How to Protect Yourself
Google ha predisposto una soluzione per correggere l’errore, impedendo al messaggio anomalo di provocare il blocco del processo telefonico e facendo in modo che venga rimosso dalla coda di elaborazione. La correzione è stata inserita nel codice distribuito con gli aggiornamenti di sicurezza di ottobre 2026, destinati ad Android 14, 15, 16 and 17.
Instead they stay most exposed i dispositivi che utilizzano Android 12 e 13, per i quali non risultano inclusi rilasci della patch da parte di Google.
È necessario controllare anche il livello della patch di sicurezza, considerando che la distribuzione degli aggiornamenti può cambiare da un produttore all’altro. Per farlo bisogna entrare nelle Impostazioni, aprire la sezione Informazioni sullo smartphone o Info sistema, selezionare Versione Android e individuare la voce relativa all’aggiornamento di sicurezza. Per cercare eventuali nuove correzioni si può invece accedere a Impostazioni > Sistema > Aggiornamento software.
Per chi utilizza uno smartphone non più supportato è stato individuato uno strumento che permette di interagire con il telefono tramite computer e cancellare gli SMS problematici dalla coda. Si tratta, tuttavia, di un’operazione che richiede competenze tecniche e non è adatta a tutti.