Une simple notification texte peut désormais bloquer votre smartphone Android. Cette vulnérabilité dite « zero-click », exploitée à distance, force l’appareil à redémarrer en boucle, le rendant inutilisable. Les mises à jour de sécurité sont cruciales face à cette menace silencieuse.
Un simple SMS peut désormais bloquer un smartphone Android, sans même que l’utilisateur n’ait besoin d’ouvrir la notification ou de cliquer sur un lien. L’alerte lancée par des experts en cybersécurité a révélé une vulnérabilité sérieuse, déjà surnommée le « SMS de la Mort ». Ce type d’attaque, classé comme zero-click, agit en silence et exploite des failles critiques dans la gestion des messages par le modem ou la couche radio de l’appareil.
Ce problème prend des proportions alarmantes à cause de son invisibilité et de sa facilité d’exécution à distance. Alors que la plupart des méthodes de phishing traditionnelles nécessitent une erreur humaine, comme ouvrir une pièce jointe, ce vecteur affecte l’appareil immédiatement. Dès que le réseau livre les paquets de données malveillants via l’infrastructure habituelle, leur traitement interne déclenche une série de défaillances mémoire qui force le redémarrage en boucle (bootloop) ou rend totalement inutilisable les communications du téléphone.
Le danger invisible des attaques zero-click sur Android
En analysant la source de cette faille, les chercheurs ont découvert que certains paramètres mal formatés dans les messages de service ou SMS binaires provoquent un dépassement de mémoire (buffer overflow) dans les composants qui décodent le trafic réseau. Lorsque cela arrive, le logiciel de l’opérateur dans le téléphone s’effondre sans qu’aucun avertissement n’apparaisse à l’écran. L’utilisateur constate seulement que l’écran se bloque soudainement ou que l’appareil redémarre de façon incontrôlée, perdant temporairement l’accès aux appels, aux applications bancaires et aux messages urgents.
‼️ Google won’t fix an Android bug that lets one invisible text crash a phone’s calling service, researcher Mark Blaszczyk says.
So he just released the Proof-of-Concept!
The malformed message never reaches the inbox and needs no user interaction. It drops active calls, emergency calls included.
He says about 30 sent in a row corrupt the phone’s SMS database, so a Pixel 9 or Samsung Galaxy crashes on every boot. A factory reset only helps until the carrier delivers the texts again.
He reported it to Google on 5 May. Google closed it as « Won’t Fix » and a « Non-Security Issue ».
— International Cyber Digest (@IntCyberDigest) October 29, 2026
Des modèles utilisant différentes versions d’Android et des processeurs de fabricants populaires ont été identifiés comme potentiellement vulnérables avant la publication des rapports de sécurité. Le risque est d’autant plus grand parce que n’importe quel attaquant possédant un émetteur GSM peu coûteux ou ayant accès à des services d’envoi en masse peut déclencher ces charges vers des numéros aléatoires. L’appareil ciblé accepte les données en arrière-plan, rendant les couches de défense habituelles de l’utilisateur parfaitement inutiles face à un envoi coordonné.
Mises à jour de sécurité et mesures de défense
Google et les principales marques du secteur ont déjà intégré des correctifs pour neutraliser cette faille dans les mises à jour de sécurité mensuelles distribuées mondialement. Ce patch corrige précisément le traitement des messages anormaux dans la pile de communication, empêchant la réception de paquets corrompus d’exécuter du code malveillant ou de bloquer le modem. Cependant, la fragmentation chronique de l’écosystème mobile fait que de nombreux téléphones anciens ou abandonnés par les fabricants restent exposés pendant des semaines sans recevoir la réparation nécessaire.
@IntCyberDigest Google mishandled the issue report. There was likely an internal miscommunication and they handled the report incorrectly. It’s possible the issue was already filed internally and they meant to close it as a duplicate instead of WONTFIX. Closing it at all may have been an error.
— GrapheneOS (@GrapheneOS) October 29, 2026
Pour les utilisateurs d’un smartphone bénéficiant d’un support logiciel actif, la règle d’or est d’ouvrir immédiatement les paramètres système, de consulter la section Mise à jour logicielle et d’installer la version la plus récente sans attendre. Sur les appareils qui ne reçoivent plus de mises à jour de sécurité officielles, les experts recommandent de désactiver les fonctionnalités inutiles de messages de service automatiques dans les paramètres de l’application SMS et, si possible, d’utiliser des filtres de protection avancée contre les appels et messages inconnus.
Face à l’évolution et à la sophistication croissantes de ces menaces invisibles sur les réseaux mobiles traditionnels, maintenir les correctifs système à jour et surveiller tout comportement anormal de la connexion réseau restent les mesures les plus efficaces pour empêcher votre téléphone de tomber sous le contrôle de codes malveillants opérant à la simple portée d’un signal réseau.