Un SMS invisible peut paralyser les téléphones Android et bloquer les urgences

La découverte d’une faille permettant à un simple SMS de neutraliser un téléphone Android soulève des questions sur la sécurité des systèmes mobiles et les risques pour les utilisateurs en situation d’urgence. D’un côté, les fabricants et les opérateurs soulignent les correctifs apportés, tandis que les experts en cybersécurité insistent sur les appareils non mis à jour, encore exposés. La question centrale porte sur l’équilibre entre la rapidité des correctifs et la protection des millions de téléphones concernés.

Comment fonctionne cette attaque et pourquoi est-elle si dangereuse ?

La faille, baptisée « SMS of Death » par son découvreur, Mark Blaszczyk, exploite une vulnérabilité dans le système de gestion des messages des téléphones Android. Un SMS spécifique, invisible à l’utilisateur, peut provoquer un redémarrage en boucle de l’appareil et, surtout, bloquer toute communication entrante. Cela inclut les appels vers les numéros d’urgence, comme le 112 en Europe ou le 911 aux États-Unis, dont le fonctionnement repose sur des protocoles prioritaires. Contrairement à une attaque par malware, qui nécessite une installation, cette méthode agit à distance, sans interaction de l’utilisateur.

Qui est touché et quels sont les appareils concernés ?

Bien que les fabricants comme Google, Samsung ou Xiaomi aient déployé des correctifs, leur application dépend des mises à jour logicielles proposées par les opérateurs ou les constructeurs. Or, une partie des utilisateurs ne met pas à jour leurs téléphones régulièrement, par méconnaissance ou par choix. Selon les estimations de Blaszczyk, des millions d’appareils pourraient encore être exposés, sans que l’on puisse préciser leur répartition géographique ou leur marque.

Les appels d’urgence sont-ils vraiment en danger ?

La réponse dépend des protocoles nationaux. En théorie, les réseaux téléphoniques priorisent les appels vers les numéros d’urgence, même en cas de saturation ou de panne. Cependant, une faille logicielle bloquant le récepteur de l’appareil peut empêcher l’utilisateur d’appeler les secours, même si le réseau reste opérationnel. Les tests menés par Blaszczyk ont confirmé que certains téléphones, une fois ciblés, ne permettaient plus d’établir de connexion, y compris vers les services d’urgence. Cela pose un problème majeur pour les personnes âgées, les enfants ou les conducteurs en détresse, dont les téléphones pourraient être neutralisés sans qu’ils en aient conscience.

Les correctifs suffisent-ils à résoudre le problème ?

Les fabricants et les opérateurs ont un rôle clé : ils doivent inciter les utilisateurs à installer les correctifs, notamment via des notifications automatiques ou des campagnes d’information. Cependant, certains téléphones anciens ou peu coûteux ne reçoivent pas toujours de mises à jour, laissant une partie de la population exposée. Une solution technique envisagée serait l’intégration de mécanismes de détection des SMS malveillants au niveau du réseau, mais cela soulève des questions de vie privée et de responsabilité.

Que faire si votre téléphone est vulnérable ?

Les utilisateurs d’appareils non mis à jour peuvent également limiter les risques en désactivant temporairement la réception des SMS inconnus ou en utilisant une application de messagerie alternative. Enfin, en cas de doute, un test simple consiste à envoyer un SMS vide depuis un numéro inconnu : si le téléphone redémarre ou devient inutilisable, la faille est probablement active.

Une faille qui révèle les failles du système de mises à jour

L’affaire illustre les limites des mécanismes de sécurité dans un écosystème où les utilisateurs et les fabricants ont des intérêts divergents. D’un côté, la rapidité des correctifs dépend de la coordination entre constructeurs, opérateurs et régulateurs. De l’autre, la protection effective repose sur l’adoption par les millions de propriétaires de téléphones, dont une partie ignore même l’existence des mises à jour. Sans une meilleure sensibilisation ou des obligations légales plus strictes, le risque persistera pour ceux qui ne mettront pas leur appareil à jour.

Cette vulnérabilité rappelle aussi l’importance des numéros d’urgence, conçus pour fonctionner même dans des conditions dégradées. Pourtant, leur efficacité dépend désormais, en partie, de la robustesse du matériel utilisé par les citoyens. Dans un monde où la connectivité est devenue vitale, une faille aussi simple que celle-ci interroge sur la résilience des infrastructures critiques.

Photo : jurvetson, CC BY 2.0, via Openverse.