SMS of Death: il bug Android che blocca le chiamate con un messaggio invisibile

Se hai un telefono Android, nei prossimi giorni vale la pena controllare gli aggiornamenti disponibili: il bollettino di sicurezza di novembre ha chiuso una falla critica, soprannominata dai media “SMS of Death”, che può far cadere una chiamata in corso (comprese quelle di emergenza) con un solo messaggio che non arriva nemmeno nella cartella SMS.

Come funziona il bug

Il problema riguarda il modo in cui Android gestisce i messaggi WAP Push, un tipo di SMS “dati” usato di solito per configurazioni dell’operatore o messaggistica multimediale, non per i normali testi. Un messaggio costruito in modo malevolo manda in crash il processo che gestisce la telefonia sul dispositivo: chi lo riceve non vede nulla comparire sullo schermo, ma la chiamata attiva si interrompe. Non serve toccare nulla: la falla è catalogata come CVE-2026-58882 e classificata “critica” da Google proprio perché non richiede alcuna azione da parte di chi la subisce.

Da quando si sa e cosa non è ancora chiaro

Secondo le fonti, un ricercatore indipendente ha segnalato il problema a Google il 5 maggio 2026 e ha pubblicato i dettagli tecnici, insieme a un codice di verifica, il 29 ottobre. Google ha poi documentato formalmente la correzione nel bollettino di sicurezza di Android del 2 novembre 2026, che riguarda le versioni AOSP 14, 15, 16, 16-QPR2 e 17.

Al 3 novembre 2026 non risultano segnalazioni di uso della falla in attacchi reali, e il problema non compare nell’elenco delle vulnerabilità sfruttate attivamente monitorato dalle autorità statunitensi.

Il codice di verifica pubblicato resta però disponibile a chiunque, quindi conviene non rimandare l’aggiornamento.

Cosa conviene fare

Per sapere se il telefono è già protetto:

1. Vai su Impostazioni → Info sul telefono (o Sistema) → Aggiornamento di sicurezza Android e controlla la data riportata.
2. Se la data è precedente al 5 novembre 2026, vai su Impostazioni → Sistema → Aggiornamento software e installa l’aggiornamento, se disponibile.
3. Se non vedi ancora un aggiornamento, il rilascio dipende dal produttore e, in alcuni casi, dall’operatore telefonico: capita con le patch di sicurezza di Samsung o dei Pixel, che arrivano in momenti diversi da modello a modello.

Il consiglio vale soprattutto per chi ha un telefono di fascia più economica o meno recente, dove gli aggiornamenti arrivano con più ritardo: può essere utile anche rivedere, in generale, come e quando il tuo smartphone riceve le patch di sicurezza. Non è la prima volta che un bug di questo tipo colpisce un’app di comunicazione prima di essere corretto: è successo di recente anche a Signal, con un problema diverso legato alle chiamate.