Un seul SMS piégé peut faire planter un téléphone Android en boucle : ce qu’il faut faire
La faille CVE-2026-58882 fait planter le service d'appels d'Android, urgences comprises. Le correctif existe pour Android 14 à 17, pas pour les plus anciens.
Pas de lien à cliquer, pas de pièce jointe, rien à afficher : un SMS d’un genre particulier suffit. Le chercheur Mark Blaszczyk a publié le 29 octobre 2026 les détails d’une faille d’Android qu’il a baptisée « SMS of Death ». Le message, invisible dans l’application de messagerie, fait planter le service qui gère les appels du téléphone.
Ce qui se passe
Le SMS piégé est un « WAP Push », un vieux format de message système, dont un champ de longueur a été falsifié. En le lisant, le service téléphonique d’Android plante. Les appels en cours sont coupés, appels d’urgence compris. Et comme le message reste dans la file d’attente, il est relu au redémarrage : le téléphone peut planter en boucle.
Une vingtaine de messages suffisent à rendre l’appareil presque inutilisable, selon Android Authority. Une réinitialisation peut même ne pas suffire si l’opérateur renvoie les messages en attente : il faut alors brancher le téléphone à un ordinateur pour les effacer, une opération hors de portée de la plupart des gens.
Qui est concerné
Le code fautif remonte à Android 12. Le chercheur a reproduit l’attaque sur des Pixel 9 et plusieurs Samsung Galaxy, et cite les versions 12 à 17 ; d’autres analyses s’arrêtent à Android 16. La faille a été signalée à Google le 5 mai. Aucune attaque réelle n’est signalée à ce stade.
Ce qu’il faut faire
- Installez la dernière mise à jour de sécurité : Paramètres, puis Sécurité ou À propos du téléphone, selon la marque. Le correctif figure dans les mises à jour d’octobre pour Android 14 à 17, selon le chercheur, et la faille est classée critique dans le bulletin de novembre.
- Vérifiez la date du « niveau du correctif de sécurité » : un correctif d’octobre 2026 ou plus récent est le minimum.
- Si votre téléphone est resté sous Android 12 ou 13, il ne sera probablement pas corrigé : Google ne suit plus ces versions.
Le calendrier dépend ensuite de chaque fabricant. Les Pixel sont servis les premiers ; Samsung, Xiaomi ou Motorola suivent à leur rythme, et les modèles d’entrée de gamme sont souvent les derniers servis. C’est le moment de vérifier si votre téléphone reçoit encore des mises à jour de sécurité, et jusqu’à quand.
Cet article…
Le Bien Heureux · Rédaction Capibara · Dimanche 1 novembre 2026