Android : un SMS WAP Push peut bloquer votre téléphone

La réception d'un SMS WAP Push spécialement conçu peut rendre inutilisables les téléphones sous Android 12 ou version ultérieure, selon le chercheur en sécurité Mark Blaszczyk.

D'après lui, ces messages WAP Push malformés ciblent le framework de téléphonie d'Android. Au lieu d'apparaître dans la boîte de réception, ils sont traités en arrière-plan par le système d'exploitation, ce qui déclenche une erreur perturbant des services essentiels.

Cette erreur peut interrompre des appels en cours, couper temporairement le réseau mobile et, en cas de réception de plusieurs messages, rendre l'appareil pratiquement inutilisable. La récupération peut s'avérer difficile et nécessiter une assistance technique. L'attaque ne requiert aucune interaction de l'utilisateur et ne constitue pas un vecteur de phishing.

À ce jour, Blaszczyk et d'autres chercheurs ont observé le problème sur des Google Pixel et des Samsung Galaxy. Selon lui, la faille sous-jacente concerne tous les appareils sous Android 12 ou version ultérieure.

Le correctif et ses limites

Lorsque les chercheurs ont signalé le problème en mai, Google l'a nié. L'équipe d'ingénierie d'Android a ensuite développé une solution et intégré un correctif à la mise à jour de sécurité d'octobre pour les appareils sous Android 14 ou version ultérieure. Les anciens téléphones sous Android 13 ou une version antérieure restent vulnérables.

La modification apportée est très ciblée : le système reconnaît désormais l'un des 20 messages potentiellement malveillants et le supprime, au lieu de tenter de le traiter.

Si votre appareil fonctionne sous Android 14 ou version ultérieure, installez le correctif de sécurité d'octobre dès qu'il est disponible.

Si vous utilisez Android 13 ou une version antérieure, aucune mesure pratique ne peut être appliquée côté utilisateur, hormis solliciter l'assistance de votre opérateur ou du fabricant. Pour les smartphones récents, vérifiez si la mise à jour de sécurité d'octobre de Google est disponible et installez-la.