sms della morte

SMS de Mort, attention au message invisible qui fait tomber les appels (envoi de smartphones Android détraqués)

SMS of Death, la faille Android qui provoque l'abandon des appels avec un SMS invisible. Patch pour Android 14-17, les téléphones avec Android 12 et 13 restent exposés

Le message n'apparaît pas dans la boîte de réception, il ne fait pas sonner le téléphone et ne demande pas à être ouvert, il a juste besoin d'arriver (et il n'a même pas d'objectifs frauduleux : il n'est pas utilisé pour voler des données, mais seulement pour saboter les téléphones). Est appelé SMS de mort et il s'agit d'une vulnérabilité Android, cataloguée sous le numéro CVE-2026-58882. Un chercheur en sécurité l'a rendu public fin octobre, accompagné d'une application de démonstration publiée sur GitHub.

Comment ça marche

La faille concerne les messages WAP Push, des SMS de service que le système traite tout seul. Un paquet mal formé de seulement huit octets fait planter com.android.phone, le processus qui gère le réseau cellulaire. Le signal saute pendant quelques secondes et l'appel en cours s'interrompt, y compris celui vers les numéros d'urgence. . Avec une vingtaine de messages, selon les tests du chercheur rapportés par BleepingComputer, le téléphone peut se retrouver dans un cycle de redémarrages continus. Une réinitialisation des données d'usine était nécessaire sur un appareil équipé d'Android 12. Le téléphone n'est donc pas « détruit pour toujours » : le véritable dommage est la perte de ce qui n'a pas été sauvegardé ailleurs. Il existe également une procédure via ADB, depuis un ordinateur, pour supprimer les messages incriminés, même si elle n'est pas à la portée de tous.

Qui prend des risques

La version Android compte plus que le modèle. Google a classé la faille comme critique dans son bulletin de sécurité de novembre, avec des correctifs pour Android 14, 15, 16 et 17. Le changement de code, selon le chercheur, était déjà arrivé avec les mises à jour d'octobre. La référence officielle reste cependant un patch de sécurité daté du 1er novembre 2026 ou ultérieur, lisible dans les paramètres du téléphone (le chemin change d'une marque à l'autre). Android 12 et 13 restent très exposés et sont exclus du correctif. Si vous possédez un smartphone qui fonctionne très bien, mais qui ne reçoit plus de mises à jour, vous devrez vous résigner, car du moins pour l'instant, il n'existe pas de remède officiel.

'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV2) Render Taboola fallback. Reason:', Reason); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, emplacement : 'Widget milieu d'article 300×250-2', target_type : 'mix' }); } googletag.cmd.push(function () { console.log('(ADV2) GPT init', gptDivId); var gptSlot = googletag.pubads().getSlots().find(function(s) { return s.getSlotElementId() === gptDivId; }); if (!gptSlot) { console.warn('(ADV2) Slot not found:', gptDivId); renderTaboolaFallback('slot-not-found'); return; } googletag.pubads().addEventListener('slotRenderEnded', function (event) { if (event.slot !== gptSlot) return; console.log('(ADV2) slotRenderEnded', { isEmpty: event.isEmpty, size: event.size, warnerId : event.advertiserId, CampaignId : event.campaignId, lineItemId : event.lineItemId } ; if (fallbackTriggered) return ; if (timeoutId) { clearTimeout(timeoutId } ); console.log('(ADV2) GPT a diffusé une création');

A lire également