Faille Android SMS of Death : un texto invisible peut faire planter vos cellulaires
Un technicien est sur la route, en appel avec un client. La communication coupe, le téléphone redémarre, puis recommence quelques minutes plus tard. Aucune application suspecte, aucun lien cliqué, aucun message visible dans la boîte de réception. La cause : un simple texto invisible.
Le 31 octobre 2026, BleepingComputer a rapporté la publication d’un code d’exploitation pour une faille Android surnommée « SMS of Death » (CVE-2026-58882). Voici ce qu’elle fait, quels téléphones sont touchés et comment vérifier ceux de votre équipe.
Faille Android SMS of Death : ce qui se passe
Le chercheur Mark Blah a publié l’analyse technique : une valeur de longueur mal vérifiée dans le traitement des messages « WAP Push » fait planter le processus qui gère les fonctions cellulaires du téléphone. Résultat : perte du réseau mobile et appels coupés, y compris les appels d’urgence. Comme le message n’apparaît jamais à l’écran, l’utilisateur ne voit pas d’où vient le problème.
Sur un appareil Android 12 testé, le téléphone redémarrait en mode de récupération environ toutes les 90 secondes et a dû être réinitialisé aux paramètres d’usine. Un contributeur a trouvé une méthode de nettoyage par ADB, mais elle demande un ordinateur et des connaissances techniques.
Quels téléphones sont touchés
| Version d’Android | Situation selon le chercheur | Action |
|---|---|---|
| Android 14, 15, 16 et 17 | Corrigé dans les mises à jour de sécurité d’octobre 2026 | Installer la mise à jour d’octobre 2026 ou plus récente, puis redémarrer |
| Android 12 et 13 | Pas de correctif | Planifier le remplacement de l’appareil |
Nuance importante : la faille n’apparaît pas dans le bulletin de sécurité Android d’octobre de Google. La disponibilité de la mise à jour dépend aussi du fabricant (Samsung, Motorola, Google Pixel, etc.) et du fournisseur cellulaire. Il s’agit d’un déni de service : la faille fait planter le téléphone, elle ne donne pas accès aux données. Mais pour une équipe qui dépend de son cellulaire, c’est déjà beaucoup.
Vérifier un téléphone en 1 minute
Sur chaque téléphone Android de l’entreprise
- ☐ Ouvrir Paramètres › À propos du téléphone et noter la version d’Android.
- ☐ Ouvrir Paramètres › Sécurité (ou « Sécurité et confidentialité ») et lire la date du correctif de sécurité : elle doit être d’octobre 2026 ou plus récente.
- ☐ Lancer la recherche de mises à jour système, installer, puis redémarrer.
- ☐ Si la version est Android 13 ou plus ancienne : inscrire l’appareil sur la liste de remplacement.
Ce qu’une PME devrait faire cette semaine
- Faire l’inventaire des téléphones Android utilisés pour le travail, y compris les appareils personnels qui reçoivent les courriels ou les appels de l’entreprise.
- Exiger une date de correctif minimale avec votre outil de gestion des appareils mobiles (Intune ou autre) : un téléphone trop ancien n’accède plus aux données de l’entreprise.
- Prévoir un plan B pour les employés qui travaillent seuls ou sur la route : un autre moyen de joindre le bureau si le cellulaire tombe.
- Budgéter le remplacement des appareils qui ne reçoivent plus de mises à jour. C’est la même logique que pour vos ordinateurs : un appareil sans correctifs reste vulnérable aux prochaines failles.
Pour une autre faille récente qui touchait les téléphones, voyez notre article sur la faille Signal.
Comment NeoTech peut vous aider
Nos services de cybersécurité incluent l’inventaire de vos appareils mobiles, des règles de conformité dans Intune et un plan de remplacement des appareils trop anciens. Notre surveillance automatisée 24/7 avec intervention du technicien de garde couvre les postes et serveurs surveillés.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous regardons ensemble quels appareils de votre équipe ne reçoivent plus de mises à jour et comment les encadrer.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- BleepingComputer — New Android SMS of Death exploit can remotely crash unpatched phones, 31 octobre 2026 (en anglais)
- Google — Bulletins de sécurité Android (en anglais)
Photo : Ron Lach, Pexels (licence Pexels).