Quand un simple SMS peut vous couper du monde — même en cas d’urgence
Imaginez : vous tentez d’appeler le 15 ou le 18, mais votre téléphone reste muet, incapable de passer le moindre appel. Pas de panne de réseau, pas de batterie à plat. Juste un SMS reçu sans même que vous l’ayez lu. C’est exactement ce que permet la faille baptisée « SMS of Death ».
Une faille discrète aux conséquences très concrètes
Un SMS, en temps normal, c’est un petit message texte que vous envoyez à votre famille ou à votre médecin. Mais certains SMS sont « invisibles » : ils ne s’affichent pas dans votre messagerie, ils circulent en coulisse pour des raisons techniques (mises à jour silencieuses, notifications système…). Ce sont ces messages discrets que des chercheurs en sécurité ont transformés en véritable arme.
La faille SMS of Death exploite une vulnérabilité dans la façon dont Android traite certains de ces SMS spéciaux. En envoyant un message invisible malformé — c’est-à-dire un message dont le contenu est volontairement « cassé » pour piéger le téléphone — un attaquant peut provoquer le plantage complet du composant qui gère la téléphonie sur Android. Résultat : plus aucun appel possible, ni entrant, ni sortant.
Ce qui rend cette faille particulièrement sérieuse, c’est qu’elle ne nécessite aucune action de votre part. Vous n’avez pas besoin de cliquer sur un lien suspect, de télécharger une application douteuse, ni même d’ouvrir le message. Il suffit de le recevoir. C’est un peu comme si quelqu’un pouvait couper votre ligne téléphonique fixe en glissant simplement une lettre dans votre boîte aux lettres, sans que vous l’ouvriez jamais.
Le comble ? Les appels d’urgence — le 15, le 17, le 18 — sont eux aussi bloqués. Une personne en détresse qui aurait reçu ce type de SMS ne pourrait tout simplement plus appeler les secours.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : SMS of Death, un vieux fantôme qui revient hanter Android
Les puristes de la sécurité mobile auront peut-être un déjà-vu. Le concept de « message mortel » pour les téléphones ne date pas d’hier : dans les années 2000, certains Nokia pouvaient être redémarrés à distance via des SMS malformés, et les GSM de l’époque n’étaient pas en reste. On appelle ça des « malformed packet attacks » — une tradition bien établie dans le folklore du hacking.
Techniquement, la faille exploite ici la couche RIL (Radio Interface Layer), cette interface bas niveau qui fait le lien entre Android et la puce radio du téléphone. Quand un SMS binaire (ou « SMS de classe 0 ») arrive avec une structure corrompue, le gestionnaire de téléphonie (`com.android.phone`) lève une exception non gérée et s’effondre. Pas de crash visible, pas d’alerte — le service meurt en silence, et Android ne le relance pas automatiquement dans tous les cas.
Ce type d’attaque s’inscrit dans la grande famille des DoS — Denial of Service (déni de service), mais appliqué à un périphérique physique plutôt qu’à un serveur. L’ironie cruelle, c’est que les appels d’urgence sont censés être prioritaires sur toutes les autres fonctions du téléphone, justement pour survivre aux pannes. Ici, c’est la couche logicielle commune qui s’effondre avant même que la priorité puisse jouer.
Pour les plus curieux, ce vecteur d’attaque rappelle aussi la vulnérabilité Stagefright (2015) ou encore le bug « Afghan » des iPhones — preuve que les SMS, ce protocole vieux de 30 ans, recèlent encore des surprises bien peu agréables. 📟
Ce que vous pouvez faire pour vous protéger 💡
– Maintenez Android à jour : les correctifs de sécurité mensuels de Google sont souvent la première ligne de défense contre ce type de faille. Pensez à vérifier régulièrement les mises à jour dans vos paramètres.
– Vérifiez votre capacité à appeler : si après une période sans appels votre téléphone semble « muet », tentez un appel test et redémarrez l’appareil si rien ne passe.
– Méfiez-vous des numéros inconnus : même si vous ne pouvez pas bloquer un SMS invisible, limiter les contacts avec des numéros non identifiés reste une bonne habitude.
– Utilisez une application de filtrage SMS : certaines apps de messagerie proposent des filtres anti-spam qui peuvent bloquer les SMS suspects avant qu’ils n’atteignent le système.
– Ayez un plan B pour les urgences : pensez à garder à portée un téléphone secondaire ou à mémoriser qu’un appel d’urgence peut parfois être passé depuis un autre appareil (tablette Wi-FiTechnologie qui permet de connecter un ordinateur, une tablette ou un smartphone à Internet sans câble, via une « box » ou un routeur., téléphone d’un proche).
Une piqûre de rappel sur la sécurité mobile
Un SMS que vous ne lisez jamais peut suffire à vous couper du monde — et c’est bien là le signal d’alarme que cette faille nous envoie. La sécurité de nos smartphones mérite autant d’attention que celle de nos ordinateurs.
Et vous, faites-vous partie de ceux qui installent les mises à jour dès leur disponibilité, ou avez-vous l’habitude de les repousser « à plus tard » ?
Source : IT-Connect
