Ricercatori scoprono gravi falle nei sistemi di blocco smartphone rubati
Un team universitario ha individuato sei vulnerabilità che permettono di bloccare dispositivi e allarmi domestici senza furto fisico.
Una nuova ricerca condotta dalla Michigan State University ha rivelato sei vulnerabilità nella procedura di blacklist dei dispositivi mobile basata sul codice IMEI, comunemente adottata dagli operatori per impedire l’uso di smartphone rubati.
I ricercatori hanno dimostrato che sfruttando controlli d’identità insufficienti durante la segnalazione di un device come rubato, un malintenzionato può bloccare un telefono senza averlo mai sottratto fisicamente. Durante un attacco proof-of-concept, definito Zero-Day Flagship Phone Ambush, è stato possibile segnalare come rubato – e quindi disabilitare dai servizi cellulari – un nuovo dispositivo appena lanciato, nel caso specifico un Samsung Galaxy Z Fold 7.
Un altro attacco, soprannominato Home Security System Freezing, ha preso di mira i moduli cellulari di backup utilizzati nei sistemi di allarme domestici, compromettendo la connessione di emergenza verso i centri di monitoraggio. Due tra i principali fornitori statunitensi, che coprono oltre il 41% del mercato, risultano vulnerabili.
Gli esperti suggeriscono l’adozione di verifiche d’identità rafforzate per la segnalazione dei dispositivi e maggiore sicurezza per il database di blacklist gestito dalla GSMA. Il lavoro, premiato come Best Paper al MobiSys 2026, evidenzia un urgente bisogno di intervento da parte degli operatori.
