Le chercheur en sécurité Mark Blaszczyk a découvert une nouvelle vulnérabilité effrayante qui affecte les téléphones fonctionnant sous Android 12 ou version ultérieure. Il s’agit de recevoir un message SMS WAP Push spécialement conçu que le système de téléphonie Android ne peut pas traiter correctement.
Le problème est qu’au lieu d’afficher le message dans la boîte de réception, Android essaie de le traiter en arrière-plan. Cela déclenche une erreur qui peut provoquer toutes sortes de problèmes. Les appels téléphoniques actifs commencent à se déconnecter, l’appareil perd temporairement le service cellulaire et lors de la réception de plusieurs messages comme celui-ci, l’appareil peut même devenir inutilisable. La récupération est également très difficile et nécessite une assistance technique.
Le pire, c’est que l’utilisateur n’a rien à faire. Il ne s’agit pas d’une sorte d’attaque de phishing. Il s’agit d’une attaque qui ne nécessite aucune implication de l’utilisateur.
Jusqu’à présent, les chercheurs ont découvert que le problème était présent sur les téléphones Google Pixel et Samsung Galaxy, bien que tous les appareils fonctionnant sous Android 12 ou version ultérieure soient vulnérables.
Bien que Google ait nié le problème de sécurité lorsque les chercheurs l’ont signalé en mai, l’équipe d’ingénierie d’Android a trouvé une solution et a inclus un correctif avec le dernier correctif de sécurité d’octobre pour tous les appareils fonctionnant sous Android 14 ou version ultérieure. Les téléphones plus anciens restent malheureusement vulnérables.
Le correctif lui-même est cependant très simple. Le système reconnaît l’un des 20 messages potentiellement malveillants et, au lieu d’essayer de le traiter, Android supprime le message sur-le-champ.
Alors que pouvez-vous faire ? Si vous utilisez un téléphone fonctionnant sous Android 13 ou une version antérieure, vous ne pouvez pas faire grand-chose. Mais si vous utilisez quotidiennement un téléphone plus moderne, recherchez le correctif de sécurité d’octobre de Google et installez-le.
