Vulnerabilità critica minaccia i telefoni Android con messaggi SMS malevoli

a closed padlock on a black surface — Kedibone Isaac Makhumisane / Unsplash

Un ricercatore di sicurezza ha scoperto una vulnerabilità che colpisce i telefoni con sistema Android 12 e versioni successive. Questa vulnerabilità consente l'invio di un messaggio SMS progettato per disattivare alcune funzioni del telefono, con il rischio di renderlo inutilizzabile in casi estremi.

La vulnerabilità sfrutta un messaggio WAP Push SMS contenente dati che il framework delle comunicazioni di Android non riesce a elaborare correttamente. Invece di visualizzare il messaggio nella posta in arrivo, il sistema tenta di gestirlo in background, causando errori che influenzano il funzionamento del dispositivo. Questo può portare a interruzioni delle chiamate e perdita temporanea della connessione alla rete mobile. Ricevere più messaggi malevoli può causare il blocco totale del telefono.

La gravità della situazione è accentuata dalla difficoltà di ripristinare il dispositivo, che potrebbe richiedere assistenza tecnica specializzata. A differenza degli attacchi di phishing tradizionali, in questo caso l'attaccante non ha bisogno di ingannare l'utente, poiché basta che il messaggio arrivi al telefono per avviare l'attacco.

I ricercatori hanno identificato il problema su telefoni Google Pixel e Samsung Galaxy, ma avvertono che tutti i dispositivi con Android 12 o versioni successive potrebbero essere vulnerabili. Google, inizialmente, non ha riconosciuto la questione come una vulnerabilità di sicurezza, ma successivamente ha sviluppato una soluzione inclusa nell'aggiornamento di sicurezza di ottobre per Android 14 e versioni successive. Il nuovo sistema elimina automaticamente 20 messaggi potenzialmente malevoli al loro arrivo, prevenendo così il malfunzionamento. Gli utenti di Android 13 e versioni precedenti non hanno attualmente una soluzione simile e rimangono esposti a questa vulnerabilità.