Une faille de sécurité permet de bloquer des smartphones Android par SMS
Une vulnérabilité affectant les versions 12 à 17 d'Android permet à des attaquants de provoquer des redémarrages en boucle via des messages WAP push.
Un chercheur en sécurité, Mark Blaszczyk, a mis en évidence une faille critique dans les systèmes Android, rapportée par Heise. Nommée "SMS of Death", cette vulnérabilité exploite le protocole obsolète WAP push pour envoyer des données malformées, provoquant le crash immédiat des services téléphoniques du terminal.
Il s'agit d'une attaque de type "zero-click", ne nécessitant aucune intervention de la part de la victime. Une fois le message reçu, l'appareil se retrouve piégé dans un cycle de redémarrages forcés toutes les 90 secondes, le système tentant de traiter à nouveau le paquet corrompu à chaque démarrage. Ce processus rend le téléphone inutilisable et peut interrompre des communications essentielles, y compris les appels d'urgence.
Le chercheur a confirmé la reproductibilité de l'exploit sur plusieurs modèles, notamment le Pixel 9 et divers appareils Samsung Galaxy. Google a répertorié la faille sous l'identifiant CVE-2026-58882 et a préparé une correction logicielle. Toutefois, aucune mise à jour n'est prévue pour les anciennes versions d'Android, telles que les versions 12 et 13.