Une vulnérabilité informatique majeure, surnommée « SMS of Death », permet de provoquer le plantage à distance de smartphones sous Android sans aucune interaction de l'utilisateur. Cette faille, qui neutralise les services réseau et peut interrompre les appels d'urgence, souligne la fragilité des appareils ne bénéficiant plus des mises à jour de sécurité récentes.
Un mécanisme d'attaque invisible et automatisé
La faille exploite le protocole WAP Push, une technologie de transmission de données techniques en arrière-plan que l'utilisateur ne perçoit jamais. En envoyant un message malformé contenant une instruction de taille erronée, un attaquant peut saturer la mémoire du service système com.android.phone. Le résultat est immédiat : le service responsable de la connectivité et des appels s'effondre. L'attaque est dite « zéro clic », car elle ne nécessite ni ouverture de lien ni manipulation de la part de la victime, le simple numéro de téléphone suffisant pour initier le processus.
Des conséquences opérationnelles graves
Au-delà du simple plantage, l'exploitation de cette faille peut entraîner des dysfonctionnements persistants. Le système, tentant de traiter le message piégé à chaque redémarrage, peut plonger l'appareil dans une boucle de redémarrage infinie, rendant le téléphone inutilisable. Dans certains contextes réglementaires, comme en Australie, cette instabilité réseau prolongée pourrait même conduire les opérateurs à bannir définitivement l'appareil du réseau mobile, faute de capacité à joindre les services d'urgence.
Une protection limitée aux versions récentes
Bien que Google ait déployé un correctif dans sa mise à jour de sécurité d'octobre 2026, celui-ci ne protège que les versions d'Android allant de 14 à 17. Les utilisateurs possédant des appareils sous Android 12 ou 13, qui ne sont plus supportés par les mises à jour logicielles, demeurent vulnérables. La situation est d'autant plus préoccupante que le code d'attaque a été rendu public sur des plateformes de développement, facilitant son utilisation par des acteurs malveillants. Pour les propriétaires d'appareils anciens, le remplacement du matériel devient une mesure de sécurité nécessaire pour garantir la continuité des services de communication essentiels.