Android : un simple SMS invisible peut faire planter ton smartphone, sans même te prévenir

Tu possèdes un smartphone Android ? Imagine qu’un pirate puisse le faire planter simplement en envoyant un SMS à ton numéro, sans que tu aies besoin de cliquer sur un lien, d’ouvrir un message ou de télécharger quoi que ce soit.

C’est précisément le principe d’une faille de sécurité baptisée « SMS of Death », révélée fin octobre 2026 par le chercheur Mark Blaszczyk. Et contrairement aux habituelles arnaques par SMS, celle-ci ne cherche même pas à te convaincre de faire une bêtise. Ton téléphone s’en charge tout seul.

Un SMS que tu ne verras jamais

L’attaque exploite un type particulier de message appelé WAP Push, utilisé pour transmettre certaines informations techniques aux téléphones. Le pirate prépare un message volontairement malformé et l’envoie au numéro de sa victime. Android tente alors de le traiter, mais certaines versions du système réagissent particulièrement mal. Résultat : le service chargé de gérer les communications téléphoniques peut planter.

Le plus étonnant, c’est que le message n’apparaît pas dans ta boîte de réception. Aucune notification, aucun lien suspect, aucune invitation à récupérer un colis imaginaire. Pour une fois, même ton talent pour reconnaître les arnaques ne te servira absolument à rien.

Ton smartphone peut devenir inutilisable

Les conséquences dépendent du téléphone et de sa version d’Android. Dans certains cas, l’attaque provoque une interruption des communications. Un appel en cours peut être coupé, et le fonctionnement du réseau mobile peut être perturbé.

Plus inquiétant, des attaques répétées peuvent provoquer des plantages en boucle, rendant le smartphone difficilement utilisable. Cela soulève également une question de sécurité : si le service téléphonique ne fonctionne plus correctement, les appels d’urgence, notamment vers le 112, peuvent être affectés.

Attention toutefois : cette vulnérabilité ne permet pas, à elle seule, de récupérer tes photos, de lire tes conversations ou de voler tes mots de passe. Son objectif est de perturber ton appareil, pas de fouiller dans ta vie privée.

Quels smartphones Android sont concernés ?

Le chercheur a notamment démontré le problème sur des appareils Google Pixel et Samsung Galaxy. La vulnérabilité touche plusieurs générations d’Android, avec des versions affectées remontant au moins à Android 12.

Google a préparé un correctif pour les versions récentes, notamment Android 14 à 17. Mais sa présence sur ton téléphone dépend du constructeur, du modèle et des mises à jour effectivement installées.

Les appareils plus anciens, qui ne bénéficient plus de correctifs de sécurité, constituent donc une source d’inquiétude particulière. À ce stade, aucune campagne massive exploitant cette faille n’a été confirmée publiquement. Il faut distinguer une attaque techniquement démontrée d’un piratage généralisé de millions de smartphones.

En 2026, le SMS arrive encore à nous surprendre

Cette découverte rappelle qu’un smartphone peut présenter des vulnérabilités même lorsque son propriétaire adopte toutes les bonnes habitudes de sécurité.

Tu peux éviter les liens suspects, utiliser des mots de passe solides et activer la double authentification : cela ne corrigera pas une erreur présente dans Android.

Heureusement, des correctifs existent pour les systèmes récents. Encore faut-il que les fabricants les distribuent et que les utilisateurs les installent.

Finalement, après des années à nous expliquer qu’il ne fallait surtout pas ouvrir les SMS suspects, voilà qu’on découvre qu’un message peut poser problème sans même être ouvert. Le progrès technologique a parfois un sens de l’humour particulièrement douteux.

Les bons plans du jour

Aucun bon plan disponible pour le moment.