Un SMS de la mort menace les smartphones Android, voici pourquoi il est dangereux

Une nouvelle faille de sécurité vient d’être repérée sur les smartphones Android. Baptisée « SMS of Death » (SMS de la mort), cette attaque consiste à envoyer un message bien particulier, capable de faire planter de nombreux appareils.

Le moins que l’on puisse dire, c’est que les smartphones Android sont loin d’être totalement sécurisés. En effet, les hackers redoublent d’inventivité pour pirater les appareils. En 2020 déjà, nous évoquions le cas d’un dangereux malware Android, baptisé Mazar BOT. Et si les SMS classiques sont de moins en moins utilisés, cela n’empêche pas les pirates de s’en servir pour commettre leurs méfaits. On pense par exemple à ce SMS d’Apple, dont les hackers se servent pour voler vos données bancaires.

Et la liste continue. On pense notamment à cette arnaque par SMS particulièrement vicieuse, ou encore à ce faux message Chronopost, qui peut ruiner votre compte en banque. Et parfois, les conséquences peuvent être catastrophiques. En 2020, une victime s’est fait pirater sa carte SIM et a perdu pas moins de 17 000 €.

Plantage total et appels d’urgence impossibles

Mais cette fois, il ne s’agit pas de vol de données bancaires. En effet, il est ici question d’un SMS particulièrement dangereux, à même de faire planter votre smartphone. Un chercheur en sécurité a découvert une nouvelle faille de sécurité Android, baptisée « SMS of Death ». Et contrairement à certaines attaques, qui nécessitent au moins un clic de la part de l’utilisateur, celle-ci ne nécessite aucune action.

Répondant au nom de code « CVE-2026-58882 », l’attaque est plutôt simple. Le pirate envoie un SMS comportant l’inscription suivante : « 01 06 88 80 80 80 00 BE → sent as a data SMS to port 2948 ». Le message déclenche une exception « NegativeArraySizeException », qui provoque à son tour le plantage du processus « com.android.phone ».

Et les conséquences peuvent être catastrophiques. Selon le chercheur, l’appareil de la victime est non seulement susceptible de planter, mais aussi de perdre la possibilité de passer et de recevoir des appels. Les appels d’urgence seraient également concernés.

Bonne nouvelle toutefois, Google aurait corrigé ce problème via le correctif « Fix remote DoS in decodeWapPdu », à l’occasion de la mise à jour de sécurité Android d’octobre 2026. Cependant, ce correctif ne concernerait que les versions d’Android allant de la 14 à la 17. Les smartphones sous Android 12 et 13 resteraient vulnérables.