Une recherche publiée le 29 octobre 2026 décrit « SMS of Death », une faille Android référencée CVE-2026-58882. Un message spécialement formé peut arrêter le processus de téléphonie sans action du destinataire. Le risque concret concerne la disponibilité des appels, y compris pendant une urgence.
Une panne déclenchée avant la lecture du message
Le chercheur explique qu’une taille mal contrôlée lors du traitement d’un SMS WAP Push provoque une exception. Le processus chargé des fonctions cellulaires s’arrête. Aucun lien à ouvrir n’est nécessaire; la prudence habituelle face aux SMS suspects ne corrige donc pas ce défaut.
Ce que les essais montrent
La recherche et le reportage de BleepingComputer décrivent des appels interrompus ainsi que des redémarrages répétés lorsque le message est traité à nouveau. Ces observations proviennent d’essais documentés; elles ne démontrent pas une campagne visant tous les téléphones Android. Le mécanisme publié est un déni de service, pas une prise de contrôle établie.
Vérifier le correctif sur son modèle
Le bulletin Android de novembre, publié le 2 novembre 2026, référence CVE-2026-58882 comme un déni de service critique. Il liste des versions AOSP mises à jour : Android 14, 15, 16, 16-qpr2 et 17. Le chercheur rapporte une diffusion antérieure dans les mises à jour d’octobre pour Android 14 à 17; cette indication doit rester distinguée de la publication du bulletin officiel.
Pour décider si votre téléphone est protégé, vérifiez auprès de son fabricant que le correctif correspondant est effectivement installé sur votre modèle. La disponibilité du correctif dans AOSP et sa livraison à votre appareil sont deux étapes différentes; une version Android récente ne suffit pas à elle seule.
Installez les mises à jour proposées et terminez le redémarrage demandé. Pour un appareil ancien qui ne reçoit plus de correctifs, demandez au fabricant ou au responsable informatique quelles options restent disponibles.
Préserver la continuité des appels
Une entreprise utilisant Android pour ses astreintes doit connaître les modèles encore maintenus et prévoir un autre moyen d’appel. Si un téléphone redémarre en boucle, utilisez un appareil fonctionnel pour contacter l’assistance. Des manipulations de récupération peuvent supprimer des données : elles doivent être adaptées au modèle et accompagnées par une personne compétente.
Le lien avec Soclyde
Soclyde conserve les identifiants dans un coffre chiffré sur les appareils autorisés, avec synchronisation directe. Cela facilite l’organisation des accès utilisés sur les postes et téléphones. Le coffre ne corrige pas le composant téléphonique Android : la maintenance du système et un moyen d’appel de secours répondent ici au risque principal.
À retenir
SMS of Death rappelle qu’un téléphone peut perdre une fonction essentielle sans clic de son utilisateur. Faites vérifier les correctifs de votre modèle et la continuité des appels professionnels. Pour organiser les accès de votre équipe sur ses appareils, contactez Soclyde.
