Une faille dans le traitement des messages WAP Push par Android permet à un paquet de données spécialement conçu de perturber les fonctions d’appel d’un téléphone sans que l’utilisateur ouvre, ou même voie, un message. L’attaque est classée comme un déni de service, et l’expéditeur n’a besoin que du numéro de téléphone du destinataire, selon la documentation technique décrite dans le rapport.

Le message n’apparaît pas dans l’application de messagerie et aucun expéditeur n’est indiqué. À la place, le téléphone le traite silencieusement dès sa réception. Un en-tête malformé peut déclencher une erreur de calcul interne, entraînant la fermeture du processus téléphonique d’Android, com.android.phone.

Cela peut mettre fin à un appel en cours et priver l’appareil de service mobile pendant plusieurs secondes, le temps que le logiciel tente de redémarrer. Comme un réseau peut renvoyer un message s’il ne reçoit pas de confirmation, la perturbation peut persister. Dans les cas graves, le message peut rester bloqué en mémoire et provoquer des redémarrages répétés, empêchant les appels, y compris ceux aux services d’urgence, comme le 112.

La faille remonte à WAP Push, un ancien protocole autrefois utilisé par les opérateurs mobiles pour configurer les connexions Internet et transmettre des liens multimédias aux premiers téléphones à clapet. Bien que cette technologie soit obsolète, le code qui la gère est toujours présent dans les bibliothèques de téléphonie d’Android.

Google a inclus un correctif dans la mise à jour de sécurité Android d’octobre 2026. Cette mise à jour vise à gérer l’erreur sans faire planter le téléphone et à supprimer le message de la mémoire. Sa disponibilité dépend de la rapidité avec laquelle les fabricants, tels que Xiaomi, Samsung et Oppo, distribuent le correctif.

Pour vérifier le niveau du correctif de sécurité, ouvrez les paramètres du téléphone et cherchez la rubrique « À propos du téléphone » ou une section similaire. Les appareils dont le niveau de correctif est celui du 1er octobre 2026 ou d’une date ultérieure disposent du correctif ; les téléphones ayant un niveau antérieur doivent attendre une mise à jour.

Sources: Xataka Móvil.