Ogni epoca conosce il suo modo di farsi fragili: oggi il telefono, che custodisce la nostra memoria, le nostre conversazioni e le nostre relazioni, può essere messo fuori uso da un messaggio che nessuno ha ancora avuto il tempo di leggere. Nei primi giorni di novembre Google ha classificato come critica una falla di questo tipo nei sistemi Android, ribattezzata dalla stampa «Sms of death», individuata da un ricercatore che l'aveva segnalata già a maggio. La vulnerabilità riguarda le versioni dalla 12 alla 16 e alcuni modelli Pixel e Samsung, e la sua risoluzione è già disponibile: come spesso
«Sms of death»: un messaggio può mandare in crash alcuni Android, Google ha già rilasciato la patch
Basta che l'SMS arrivi: la vittima non deve fare nulla
Mark
Partiamo dalla cosa più semplice: cosa succede a chi riceve questo SMS?
Mimi
Il telefono può bloccarsi più volte, le chiamate si interrompono e le funzioni normali non si possono usare. A volte serve il ripristino di fabbrica, con rischio di perdere i dati.
Mark
E la vittima deve fare qualcosa, per esempio aprire il messaggio?
Mimi
No, ed è questo il punto. È un attacco zero click: basta ricevere il messaggio.
Luke
Vorrei fissare un limite: l'articolo dice che durante il blocco potrebbe diventare impossibile chiamare i servizi di emergenza. È un «potrebbe», non un fatto dimostrato.
Mark
Quanto dura il disservizio?
Mimi
Dipende: da circa mezz'ora fino a una settimana, secondo il racconto. Non sappiamo però da che cosa dipenda la differenza.
Luke
Esatto, il testo non lo spiega. Né dice quali modelli precisi siano colpiti: parla di Android dal 12 al 16 e di «alcuni» Pixel e Samsung.
Mark
Chi l'ha scoperta?
Mimi
Un ricercatore con lo pseudonimo Mark B, @sourone su X. Ha avvisato Google a maggio e ha pubblicato la ricerca a fine ottobre.
Luke
Va detto anche che la notizia arriva di seconda mano, tramite il Corriere. E che l'assenza di furto di dati è descritta come «sembra»: non è una garanzia.
Mark
Quindi cosa deve fare un utente?
Mimi
Aggiornare Android all'ultima versione: Google ha già distribuito la patch.
Le Pouls
- Un solo SMS, senza alcun clic della vittima, può far andare in crash il sistema operativo del telefono.
- Chiamate interrotte, riavvii ripetuti e funzioni bloccate rendono il dispositivo inutilizzabile per un tempo variabile.
- In alcuni casi il ripristino alle impostazioni di fabbrica potrebbe rendersi necessario, con il rischio di perdere dati personali.
- Google ha già rilasciato una patch e la situazione si avvia verso la risoluzione con l'aggiornamento di Android all'ultima versione.
Ogni epoca conosce il suo modo di farsi fragili: oggi il telefono, che custodisce la nostra memoria, le nostre conversazioni e le nostre relazioni, può essere messo fuori uso da un messaggio che nessuno ha ancora avuto il tempo di leggere. Nei primi giorni di novembre Google ha classificato come critica una falla di questo tipo nei sistemi Android, ribattezzata dalla stampa «Sms of death», individuata da un ricercatore che l'aveva segnalata già a maggio. La vulnerabilità riguarda le versioni dalla 12 alla 16 e alcuni modelli Pixel e Samsung, e la sua risoluzione è già disponibile: come spesso accade, la difesa più semplice è anche la più decisiva, cioè tenere il dispositivo aggiornato.
Il 2 novembre Google ha classificato come critica una vulnerabilità degli smartphone Android che la stampa ha battezzato «Sms of death». Il meccanismo è semplice e inquietante: un malintenzionato invia un messaggio e il sistema operativo del telefono va in crash.
Per chi la subisce le conseguenze sono concrete. Il telefono può bloccarsi più volte, le chiamate si interrompono e le funzioni ordinarie diventano inutilizzabili. Per uscirne può essere necessario ripristinare il dispositivo alle impostazioni di fabbrica, con il rischio di perdere file e dati personali.
La falla è stata scoperta da un ricercatore noto con lo pseudonimo di Mark B, o @sourone su X, che l'ha segnalata a Google già a maggio. La ricerca, pubblicata a fine ottobre, descrive un attacco remoto capace di rendere uno smartphone inutilizzabile.
L'aspetto più preoccupante è che non serve alcuna azione della vittima: è un attacco «zero click», e basta che l'SMS arrivi. La durata dei disservizi varia da circa mezz'ora fino a una settimana, e durante il blocco potrebbe risultare impossibile contattare anche i servizi di emergenza.
Sono coinvolte le versioni Android dalla 12 alla 16, con alcuni modelli Google Pixel e Samsung, anche se le fonti non precisano i modelli esatti. Il dato rassicurante è che l'attacco non punta a rubare dati o credenziali. Google ha già sviluppato e distribuito la patch, quindi la raccomandazione è una sola: aggiornare Android all'ultima versione disponibile.
Il 2 novembre Google ha classificato come critica una vulnerabilità che riguarda gli smartphone Android e che la stampa ha ribattezzato «Sms of death». Il meccanismo è semplice da descrivere: un malintenzionato invia un SMS e il sistema operativo del telefono va in crash.
Le conseguenze, per chi le subisce, sono concrete. Il telefono può bloccarsi in modo ripetuto, le chiamate si interrompono e le funzioni normali diventano inutilizzabili. In alcuni casi, per uscire dalla situazione, potrebbe essere necessario ripristinare il dispositivo alle impostazioni di fabbrica, con il rischio di perdere file e dati personali.
La falla è stata individuata da un ricercatore noto con lo pseudonimo di Mark B, o @sourone su X, come riporta il Corriere. Mark B ha segnalato il problema a Google già a maggio. La sua ricerca, resa pubblica a fine ottobre, descrive un attacco chiamato Destructive Remote Denial of Service: un aggressore, da remoto, può rendere inutilizzabile uno smartphone.
L'aspetto più preoccupante è che si tratta di un attacco «zero click». La vittima non deve aprire il messaggio né compiere alcuna azione per subire il blocco: basta che l'SMS arrivi.
La durata dei disservizi varia. In alcuni casi i malfunzionamenti possono protrarsi fino a una settimana, in altri si risolvono in circa mezz'ora. Durante il blocco, inoltre, potrebbe diventare impossibile contattare anche i servizi di emergenza.
I dispositivi potenzialmente coinvolti sono quelli con versioni di Android dalla 12 alla 16, tra cui alcuni modelli Google Pixel e Samsung. Le fonti non precisano quali modelli esatti siano interessati.
C'è però un elemento rassicurante: l'attacco non sembra puntare al furto di dati o credenziali, ma solo a rendere il dispositivo inutilizzabile. Google ha già sviluppato e distribuito una patch di sicurezza per correggere la falla. La difesa essenziale, quindi, è aggiornare Android all'ultima versione disponibile.
Citations marquantes
L'attacco non sembra mirare al furto di dati o credenziali, ma solo a rendere inutilizzabile il dispositivo.— Libero Quotidiano, sintesi del reportage
Envie de l'histoire complète ?
Lire l'original sur Libero Quotidiano ↗
Technology