Android : une faille SMS permet de couper les appels, correctif en octobre
Le chercheur Mark Blaszczyk a divulgué une vulnérabilité WAP Push touchant Android 12 et plus ; le correctif de Google ne couvre qu'Android 14 et ultérieur.
Le chercheur en sécurité Mark Blaszczyk a divulgué une vulnérabilité touchant les téléphones sous Android 12 ou version ultérieure, rapporte gsmarena.com. L'attaque repose sur l'envoi d'un SMS WAP Push spécialement conçu que le framework de téléphonie d'Android ne parvient pas à traiter correctement.
Android tente de traiter le message en arrière-plan plutôt que de l'afficher dans la boîte de réception, ce qui déclenche une erreur. Les effets observés incluent la coupure d'appels en cours, la perte temporaire du service cellulaire et l'inutilisation de l'appareil après l'envoi de plusieurs messages. Une récupération passerait, selon les informations rapportées, par une assistance technique.
La faille a été constatée sur des Google Pixel et des Samsung Galaxy. En mai, Google avait nié le problème de sécurité lorsque les chercheurs le lui ont signalé.
Un correctif limité aux versions récentes
L'équipe d'ingénierie d'Android a intégré un correctif au patch de sécurité d'octobre destiné aux appareils sous Android 14 ou version ultérieure. Ce correctif fait en sorte qu'Android supprime l'un des 20 messages potentiellement malveillants au lieu de le traiter.
Les téléphones sous Android 13 ou version antérieure restent vulnérables. Les utilisateurs sous Android 14 ou ultérieur sont invités à installer le patch de sécurité d'octobre.
En bref
Quelles versions d'Android sont concernées par la faille SMS ?
La vulnérabilité touche les téléphones sous Android 12 ou version ultérieure. Le correctif d'octobre ne protège toutefois que les appareils sous Android 14 ou plus récent.
Comment se protéger de cette faille Android ?
Les utilisateurs sous Android 14 ou version ultérieure doivent installer le patch de sécurité d'octobre. Les appareils sous Android 13 ou antérieur restent vulnérables.
Quels effets un message WAP Push malveillant peut-il avoir ?
Il peut couper les appels en cours, entraîner une perte temporaire du service cellulaire et rendre l'appareil inutilisable après plusieurs messages.