Sms blaster: una vulnerabilità nascosta nelle messaggistiche google messages
Un nuovo rischio per la sicurezza dei dispositivi Android è emerso dalle tinte di un aggiornamento di Google Messages. Non si tratta del solito miglioramento dell'interfaccia, bensì di una protezione contro un tipo di attacco sofisticato: gli SMS Blaster. Questi dispositivi, capaci di impersonare torri cellulari legittime, possono compromettere la sicurezza degli utenti in pochi secondi.
Come funzionano gli sms blaster e perché sono pericolosi?
Un SMS Blaster è un dispositivo portatile utilizzato da malintenzionati per indurre i dispositivi vicini a connettersi a una rete 4G fittizia. Una volta stabilita la connessione, il dispositivo forza il telefono della vittima a unirsi a questa rete illegittima, riducendo la velocità a 2G. Questo passaggio è fondamentale perché le reti 2G sono più vulnerabili agli attacchi di phishing.
Il vero problema risiede nel fatto che la connessione 2G aggirata dai filtri antispam di app come Google Messages. Di conseguenza, i malintenzionati possono inviare messaggi fraudolenti direttamente ai loro bersagli. Si stima che in un recente episodio a Bangkok, un singolo SMS Blaster abbia inviato oltre 100.000 messaggi all'ora.
Google ha recentemente inserito nel codice sorgente di Google Messages una riga identificata come "enable_sms_blaster_protection". Questo indica che l'azienda sta lavorando a una soluzione per mitigare questa minaccia. Al momento, la protezione più efficace rimane disabilitare la modalità 2G sul proprio dispositivo. In alternativa, l'attivazione della modalità di protezione avanzata (Advanced Protection Mode) su smartphone Android o del Lockdown Mode su dispositivi iOS blocca la connessione 2G.
La velocità con cui questi attacchi possono essere eseguiti – connessione, downgrade e invio del messaggio in pochi secondi – rende questa vulnerabilità particolarmente insidiosa. La conseguenza è che i dispositivi, una volta connessi, diventano bersagli facili per attacchi di phishing, con potenziali perdite finanziarie e compromissione dei dati personali. La sensibilizzazione e l'adozione di misure preventive sono ora più che mai necessarie.