Actualité smartphone
SMS of Death : un SMS invisible peut planter un téléphone Android
Le chercheur Mark Blaszczyk a signalé cette faille à Google en mai 2026, puis a publié son analyse et un programme de démonstration le 29 octobre. Elle porte le numéro CVE-2026-58882 et s'attaque au traitement des messages WAP Push, un type de SMS technique qu'Android lit en arrière-plan avant même qu'il n'atteigne votre application de messagerie.
Ce que ce SMS provoque sur le téléphone
Le message n'apparaît nulle part. Il fait redémarrer le processus qui gère la partie téléphonie, ce qui coupe le réseau une ou deux secondes et interrompt l'appel en cours, y compris un appel d'urgence.
Le vrai problème vient de la répétition. Si l'opérateur renvoie le message ou si Android le retraite à chaque démarrage, les coupures recommencent, parfois pendant plusieurs jours selon les essais du chercheur. Avec une vingtaine de messages, le téléphone peut entrer dans une boucle de redémarrage. Sur un appareil de test sous Android 12, il repartait en mode récupération toutes les 90 secondes environ.
Ce sont des perturbations, pas un vol : la faille ne donne accès ni à vos mots de passe ni à vos fichiers. Aucune attaque de grande ampleur n'est confirmée à ce jour, mais la publication du code rend l'envoi de ces messages plus accessible.
Quels téléphones sont concernés
La marque ne joue pas, l'attaque a été reproduite sur des Google Pixel et des Samsung Galaxy. Ce qui compte, c'est la version d'Android et le niveau de correctif :
- Android 14, 15, 16 et 17 : le correctif existe. Selon le chercheur, il est arrivé avec les mises à jour de sécurité d'octobre 2026.
- Android 12 et 13 : le code vulnérable est le même, et ces versions ne reçoivent pas le correctif d'après le chercheur.
Une réserve s'impose sur la date. Le bulletin de sécurité Android d'octobre ne cite pas cette faille, et GrapheneOS indique qu'elle figurera au bulletin de novembre, pas encore publié au 1er novembre. Une date d'octobre devrait donc protéger, sans que Google l'ait confirmé publiquement. Installer la mise à jour de novembre dès qu'elle arrive lèvera le doute. Sur les autres marques, le calendrier dépend du fabricant.
Vérifier et installer le correctif
- Sur un Galaxy, ouvrez Paramètres > À propos du téléphone > Informations logicielles et lisez le niveau du correctif de sécurité.
- Sur un Pixel, ouvrez Paramètres > Sécurité et confidentialité > Système et mises à jour > Mise à jour de sécurité.
- Sur les autres marques, cherchez « correctif de sécurité » dans la barre de recherche des paramètres.
- Si la date est antérieure à octobre 2026, lancez la recherche de mise à jour depuis le menu de mise à jour du système.
- Redémarrez une fois l'installation terminée, puis contrôlez que la date a bien changé.
Si le téléphone redémarre en boucle
Ne validez pas tout de suite l'effacement des données proposé en mode récupération, car il supprime aussi tout ce qui n'est pas sauvegardé. Une méthode sans effacement a été publiée, mais elle demande un ordinateur et l'outil ADB pour retirer les messages en attente juste après le démarrage. Sans ces compétences, faites-vous aider par un réparateur. La réinitialisation d'usine reste le dernier recours.
Sous Android 12 ou 13, que faire ?
Aucun réglage connu ne bloque ce message, puisqu'il ne passe pas par votre application de SMS. Vérifiez d'abord si votre téléphone peut encore passer à une version plus récente d'Android. Si ce n'est pas le cas, le risque reste réel sans être une urgence pour tout le monde. Notre avis est plus tranché pour le téléphone d'un proche âgé ou isolé, qui compte dessus pour joindre les secours : c'est une bonne raison de le remplacer.
Pour comprendre ce que la date de correctif garantit, lisez notre article sur la mise à jour de sécurité Android, puis consultez les smartphones compatibles avec Android 17. Les guides du Samsung Galaxy S25 et du Google Pixel 10 détaillent aussi les réglages de ces modèles.
