Sicurezza · 6 novembre 2026
Google rilascia patch critiche per Android per bloccare attacchi remoti senza interazione
Google ha pubblicato aggiornamenti di sicurezza urgenti per correggere vulnerabilità critiche nelle versioni di Android dalla quattordici alla diciassette. Queste falle software permettono potenzialmente agli aggressori di eseguire codice dannoso sui dispositivi da remoto senza richiedere alcuna interazione da parte dell'utente. I proprietari di smartphone e tablet ancora supportati devono installare immediatamente le ultime correzioni disponibili per proteggere i propri sistemi.
Il bollettino di sicurezza identifica specifiche debolezze nel framework, nel sistema operativo e nell'ambiente di esecuzione che potrebbero essere sfruttate per compromettere i dispositivi. In particolare, una falla critica nel framework consente l'esecuzione di codice malevolo a distanza senza necessità di permessi aggiuntivi o azioni dell'utente. Anche due vulnerabilità distinte all'interno del sistema sono classificate come critiche per la stessa capacità di attivare esecuzioni di codice remote automatiche.
Oltre alle minacce di esecuzione di codice, il rapporto segnala una vulnerabilità critica nei messaggi multimediali nota come messaggio di testo della morte, capace di bloccare i telefoni tramite un semplice invio di notifiche. Sebbene la correzione per questa specifica falla sia stata distribuita già in ottobre, rimane elencata nel bollettino corrente. Sono presenti inoltre difetti di gravità elevata che potrebbero consentire agli attaccanti di ottenere privilegi di utente superiori o accedere a informazioni riservate normalmente isolate.
Il kernel del sistema presenta due lacune critiche relative alla tecnologia Bluetooth che facilitano l'escalation dei privilegi da parte di malintenzionati. Gli aggiornamenti includono anche correzioni per componenti forniti da vari partner tecnologici, con particolare attenzione alle falle critiche rilevate nei modem di un produttore specifico e in un componente a codice chiuso di un altro fornitore di chip. Altri produttori di dispositivi rilasciano regolarmente aggiornamenti, ma la tempistica varia notevolmente tra le diverse serie di prodotti.