Android : un SMS piégé peut bloquer la téléphonie sans clic
Un chercheur décrit une panne de téléphonie déclenchée par un SMS traité sans interaction. Un correctif existe dans AOSP, mais son déploiement doit être vérifié pour chaque appareil.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Un message peut être traité par Android avant d’apparaître dans votre messagerie. Le chercheur Mark B a rendu publique le 29 octobre une analyse montrant comment un SMS malformé peut faire tomber le processus de téléphonie, couper des appels et provoquer des reprises en boucle. Le correctif de code est visible chez Google. Pour votre téléphone, il faut encore vérifier la mise à jour réellement fournie par son fabricant.
Il n’est pas nécessaire d’ouvrir le message
L’analyse « SMS of Death » décrit un message de données WAP Push traité par la couche de téléphonie. Une erreur dans le décodage peut arrêter com.android.phone. L’auteur rapporte des appels coupés, y compris des appels d’urgence, et des messages renvoyés ou relus qui prolongent l’indisponibilité.
Ce scénario n’exige ni clic ni installation d’une application par la victime. Il décrit un déni de service, pas une démonstration de lecture de tous les messages ou de prise de contrôle du téléphone. Nous n’avons pas exécuté la preuve de concept ni vérifié le taux de réussite annoncé par son auteur.
Le correctif AOSP ne prouve pas l’état de chaque mobile
Le dépôt officiel Google contient un correctif intitulé « Fix remote DoS in decodeWapPdu ». Il traite les exceptions de décodage et supprime le message fautif pour éviter des crashs répétés. C’est une preuve de correction dans le code, pas un inventaire de tous les appareils qui l’ont reçu.
Le chercheur situe la distribution du correctif dans les mises à jour d’octobre 2026 pour Android 14 à 17 et rapporte des appareils plus anciens encore exposés. Vérifiez le niveau de correctif installé et le bulletin du fabricant correspondant au modèle. La présence d’un mois dans un bulletin Android général ne suffit pas à démontrer le déploiement sur votre téléphone.
Éviter un essai qui peut rendre le téléphone inutilisable
Installez les mises à jour prises en charge pour votre appareil et demandez au fabricant ou au gestionnaire du parc de confirmer le correctif si le modèle est ancien. Ne téléchargez pas l’APK de démonstration pour tester un téléphone utilisé au quotidien et n’envoyez pas de message de test à un autre numéro.
Si les appels ou le démarrage se mettent à échouer en boucle, utilisez un autre appareil pour les communications urgentes et demandez de l’aide. La recherche décrit une récupération technique possible ; elle ne justifie pas de conseiller à tout le monde une remise à zéro ou une suppression des données de téléphonie. L’absence de message visible dans la boîte de réception ne suffit pas à écarter le scénario.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.