Android : la faille « SMS de la mort » et la mise à jour qui la corrige

Depuis la fin octobre 2026, une faille de sécurité d'Android circule dans la presse sous un nom impressionnant, le « SMS de la mort » (SMS of Death en anglais). Derrière ce surnom, une réalité à comprendre sans affolement : un message particulier, invisible, pourrait empêcher un téléphone de passer ou de recevoir des appels, y compris les appels d'urgence. Voici ce qui est en jeu et, surtout, le geste simple qui vous met à l'abri.

Ce que fait vraiment cette faille

La faille, référencée CVE-2026-58882, a été rendue publique le 30 octobre 2026 par le chercheur en sécurité Mark Blaszczyk. Elle vise la partie d'Android qui gère la téléphonie. En envoyant un type de message technique particulier, un « WAP Push » normalement utilisé pour des réglages opérateur, un attaquant peut faire planter le composant chargé des appels. Conséquence possible : la communication en cours se coupe, le téléphone perd le réseau mobile, et dans les cas les plus gênants il redémarre en boucle.

Le plus déroutant, c'est que vous ne voyez rien. Ce message n'apparaît pas dans votre liste de SMS, n'affiche aucune notification et ne montre pas le numéro de l'expéditeur. Il n'y a donc aucun lien à ne pas cliquer et aucun geste attendu de votre part : c'est ce qui distingue cette faille des arnaques habituelles par SMS, où l'on vous pousse justement à cliquer.

Faut-il s'inquiéter ?

Deux éléments rassurent. D'abord, à ce jour, aucune attaque réelle contre le grand public n'a été constatée : il s'agit d'une faille repérée par un chercheur, pas d'une vague d'escroqueries en cours. Ensuite, le correctif existe déjà. Google a écrit la réparation en juin 2026 et l'a diffusée dans la mise à jour de sécurité d'octobre 2026 pour les versions Android 14 à 17. La faille est officiellement classée « critique » dans les bulletins de sécurité Android de novembre 2026.

Le vrai point de vigilance concerne les téléphones anciens. La faille touche Android 12 et les versions suivantes, mais Android 12 et 13, qui ne sont plus suivis, ne recevront pas le correctif. Un appareil qui ne reçoit plus de mises à jour reste donc exposé. Si vous ne savez plus quelle version équipe votre téléphone ni s'il est encore mis à jour, c'est un point que nous vérifions avec vous lors d'une assistance à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui.

Le bon réflexe : garder son téléphone à jour

La protection tient en une phrase : installer la mise à jour de sécurité d'Android. Un téléphone à jour, avec le correctif d'octobre 2026 ou plus récent, n'est plus concerné par cette faille. Pour vérifier, ouvrez les Paramètres, cherchez la rubrique Sécurité ou Mise à jour logicielle, puis « Mise à jour de sécurité ». L'aide officielle d'Android détaille le chemin, qui varie un peu selon les marques comme Samsung, Xiaomi ou Google.

Et si le téléphone se bloque ?

Dans les cas extrêmes décrits par les chercheurs, l'appareil peut se figer et redémarrer sans cesse. La tentation est alors de tout remettre à zéro, mais attention : une réinitialisation efface vos photos, vos contacts et vos messages. Mieux vaut éviter l'option « effacer les données » et se faire accompagner pour récupérer l'appareil depuis un ordinateur. C'est typiquement le genre d'intervention que nous assurons en assistance, pour ne pas perdre vos données ; notre prise de rendez-vous en ligne sert précisément à cela.

En résumé, le « SMS de la mort » est un vrai problème technique, mais ce n'est pas une arnaque qui vide les comptes, et il se referme avec une simple mise à jour. Si votre téléphone reçoit encore les correctifs mensuels, le bon réflexe reste le même que d'habitude : accepter les mises à jour de sécurité dès qu'elles vous sont proposées.

Sources : Clubic, Phonandroid, Cybernews, Heise, bulletins de sécurité Android (Google).