Il mondo della cybersecurity ha identificato una vulnerabilità spaventosa, soprannominata ‘SMS of Death’. Non si tratta di un hack da film, ma di una minaccia estremamente concreta che permette di mandare in cortocircuito un dispositivo Android con un solo messaggio SMS. La pericolosità sta proprio nel fatto che l’attacco non richiede alcuna azione da parte della vittima; basta la ricezione del testo malizioso affinché si scateni il disastro. La magia del male accade prima che l’SMS arrivi nella casella di posta. È il sistema operativo che, tentando di elaborare un’intestazione WAP Push deliberatamente alterata, va in tilt. Questa manipolazione sfrutta l’allocazione della memoria, causando un’eccezione che interrompe ogni servizio in esecuzione, compresa la funzione telefonica – e, attenzione, si bloccano anche le chiamate di emergenza. I ricercatori hanno anche dimostrato che ripetere l’operazione inviando circa venti messaggi corrotti può bloccare completamente lo smartphone in un ‘bootloop’ infinito, costringendo l’utente a un reset alle impostazioni di fabbrica. La buona notizia, che tocca un pizzico di sollievo tecnologico, è che i dispositivi che hanno ricevuto le patch di sicurezza di ottobre sono al sicuro. Tuttavia, resta un tallone d’Achille noto al settore: l’aggiornamento non è universale. È qui che la sicurezza informatica si scontra con la realtà operativa, ricordandoci che il software, per quanto avanzato, ha sempre dei punti ciechi.
🇬🇧 Summary in English
Cybersecurity researchers have unearthed a genuinely alarming flaw, dubbed ‘SMS of Death’. This vulnerability isn’t some Hollywood plot device; it’s a real, concrete threat that can basically soft-brick an Android device with nothing more than a single, cleverly crafted text message. The true terror of the exploit lies in its stealth: the attack requires zero user action; merely receiving the malicious SMS is enough to trigger the chaos. What makes it so dangerous is the timing. The malfunction happens *before* the message even hits the inbox. The core problem is that the operating system, while trying to parse a deliberately corrupted WAP Push header, hits a fatal hiccup related to memory allocation. This throws an exception that grinds essential services to a halt, including phone communication—and crucially, this means even emergency calls are compromised. Researchers went a step further, proving that sending about twenty such corrupted texts can lock the entire phone into a perpetual ‘bootloop,’ forcing a painful factory reset. On the bright side, any device patched with the October security updates is safe. But the industry’s perennial headache remains adoption: even the best software is useless if users fail to apply the patches. It’s a stark reminder that even in the age of ultra-connectivity, the human element—and system updates—are the ultimate security measure.
Leggi l’articolo originale su Punto Informatico →
Fonte: Punto Informatico | Argomento: Tech News
#tecnologia #innovazione #technews