Vai al contenuto

Un SMS invisibile può far cadere le chiamate Android, segnala un ricercatore

Un ricercatore descrive un SMS di servizio che interrompe la telefonia Android senza interazione. Nei suoi test, invii ripetuti causano anche problemi persistenti.

Che succede

Un messaggio che non compare nella casella SMS e non richiede alcun tocco può mandare in crash il processo che gestisce la telefonia Android. È quanto descrive il ricercatore Mark Blaszczyk nella divulgazione “SMS of Death”, pubblicata il 29 ottobre.

Il difetto riguarda la gestione di un particolare SMS di servizio: un valore non controllato provoca un errore che interrompe le chiamate in corso. Blaszczyk riferisce di averlo riprodotto su Pixel 9 e diversi Samsung, anche con conseguenze sulle chiamate di emergenza. Nei suoi test, le ritrasmissioni dell’operatore e gli invii ripetuti potevano prolungare il disservizio o danneggiare l’archivio SMS, causando nuovi crash al riavvio.

Blaszczyk dice di aver segnalato il problema a maggio e che Google lo ha infine classificato come non relativo alla sicurezza, senza correggerlo. Questa è la risposta riportata dal ricercatore; i suoi test non stabiliscono quanti modelli Android siano vulnerabili.

Perché conta

Nelle prove descritte, il disservizio può durare più del riavvio della telefonia: l’operatore ritrasmette il messaggio e provoca un altro crash. È questo meccanismo a rendere la segnalazione più seria di una chiamata caduta una volta, soprattutto se si cerca di contattare i soccorsi.

Vuoi sapere di più su pillole come questa?