Fin octobre 2026, une démonstration appelée
« SMS of Death » a fait parler d'elle : un simple SMS, reçu mais
jamais ouvert, peut faire planter le service de téléphonie de certains téléphones Android. Pas besoin de cliquer, pas besoin d'installer quoi que ce soit. L'appareil peut perdre le réseau, voir ses appels coupés, parfois redémarrer en boucle.
C'est impressionnant dit comme ça, et c'est justement pour cela qu'il faut poser les choses calmement. Voici
ce que fait réellement cette attaque, ce qu'elle ne fait pas, comment vérifier que votre téléphone est à jour, et les bons réflexes si le vôtre se met à redémarrer tout seul. Sans recette technique pour reproduire la panne, et surtout sans vous pousser à réinitialiser votre téléphone dans la précipitation.
L'essentiel en 30 secondes
- « SMS of Death » est une démonstration de chercheur, pas une vague d'attaques observée sur le terrain.
- C'est une panne, pas un vol de données. Le mécanisme fait planter la téléphonie de l'appareil, il ne vole rien.
- La protection, c'est la mise à jour système. Les correctifs d'octobre 2026 visent Android 14 à 17 ; les versions plus anciennes restent exposées selon l'analyse.
- Un redémarrage isolé ne prouve rien. Une coupure de réseau ou un plantage occasionnel a mille causes banales.
- Ne réinitialisez pas votre téléphone en premier réflexe : vous perdriez vos données sans régler le problème.
Sommaire
1. Ce que « SMS of Death » fait vraiment
Un chercheur en sécurité a publié fin octobre 2026 une démonstration qu'il a baptisée « SMS of Death ». Le principe, expliqué simplement : il existe un type de SMS particulier, un
SMS dit « de données » (un message technique, pas le texte classique que vous lisez), qui peut être construit de façon
malformée. Quand le téléphone le reçoit et tente de le traiter, avant même de l'afficher, le programme qui gère la téléphonie se bloque.
Concrètement, dans ses essais, cela se traduit par :
- des appels qui s'interrompent ou ne passent plus, y compris, dans certains cas, les appels vers les secours ;
- parfois des redémarrages répétés de l'appareil.
Le point qui marque les esprits, c'est qu'il
n'y a rien à faire pour être touché : pas de lien à cliquer, pas de pièce jointe à ouvrir, pas d'application à installer. C'est ce qu'on appelle une attaque « sans interaction ». Reçu, le message agit tout seul.
C'est réel, et c'est sérieux du point de vue de la recherche. Mais réel ne veut pas dire « en train de se produire chez tout le monde ». C'est toute la nuance de la section suivante.
2. Essai de chercheur ou vraie campagne ? La nuance qui change tout
Voici le point que la plupart des titres alarmistes passent sous silence :
« SMS of Death » est une démonstration de laboratoire, pas une attaque massive observée sur le terrain.
Faire la différence est essentiel pour ne pas paniquer :
- Une démonstration de chercheur montre que quelque chose est possible. L'auteur construit lui-même le message piégé, sur ses propres appareils, pour prouver la faille et pousser à sa correction. C'est un travail utile : c'est souvent ainsi que les failles finissent par être bouchées.
- Une campagne observée signifierait que des pirates envoient réellement ce type de message à des victimes, en masse ou de façon ciblée. Rien, à ce jour, ne permet de dire que c'est le cas.
Autrement dit : le danger est documenté, mais vous n'êtes pas en train de subir une vague d'attaques. La bonne attitude n'est donc pas la peur, c'est
l'hygiène de base : garder son téléphone à jour. Exactement ce qu'il faudrait faire de toute façon.
À retenir : « c'est possible » et « ça m'arrive » sont deux choses différentes. La sécurité grand public consiste justement à fermer les portes possibles avant qu'elles ne deviennent des portes utilisées.
3. Panne n'est pas vol de données
Autre confusion très répandue dès qu'on parle de téléphone « piraté par un SMS » : croire que ses données sont volées. Ici, ce n'est
pas ce qui est décrit.
Le mécanisme de « SMS of Death » provoque une
indisponibilité : le téléphone ne peut plus téléphoner correctement, il plante, il redémarre. C'est gênant, parfois grave si vous avez besoin d'appeler dans l'instant, mais c'est une
panne.
Ce que la démonstration
ne montre pas :
- aucun vol de photos, de messages ou de contacts ;
- aucun vol de mots de passe ni d'accès bancaires ;
- aucune prise de contrôle de votre téléphone à distance.
La distinction compte, car elle évite deux erreurs opposées : se croire espionné alors qu'on a juste subi un plantage, ou à l'inverse négliger un vrai message frauduleux. Si votre inquiétude porte sur un
SMS qui vous réclame un paiement, un code ou un mot de passe, ce n'est pas de « SMS of Death » qu'il s'agit, mais de smishing (hameçonnage par SMS) : nous traitons ce cas voisin dans notre article sur les .
4. Vérifier que votre téléphone est à jour, selon le fabricant
La seule vraie protection contre ce genre de faille, c'est le
correctif de sécurité publié par Google et relayé par le fabricant de votre téléphone. D'après l'analyse, les mises à jour d'
octobre 2026 corrigent Android 14 à 17 ; les versions
Android 12 et 13 restaient exposées. Un correctif côté Google empêche les plantages à répétition et supprime le message déclencheur, mais
sa présence réelle dépend de votre modèle et de votre marque.
La vérification commune à tous les Android
- Ouvrez les Paramètres du téléphone.
- Cherchez « Mise à jour du système » (parfois dans Sécurité, parfois dans À propos du téléphone, selon la marque).
- Installez les mises à jour proposées, puis redémarrez l'appareil.
- Pour contrôler plus finement, repérez le « niveau de correctif de sécurité » dans Paramètres > À propos du téléphone > Version Android. Une date d'octobre 2026 ou plus récente est ce que vous visez.
Là où ça diffère selon la marque
Chaque fabricant diffuse les correctifs à son propre rythme, et c'est là que la vérification « selon le fabricant » prend son sens :
- Google (Pixel) : les correctifs arrivent en général en premier. Vérifiez dans Paramètres > Sécurité et confidentialité > Mises à jour > Mise à jour de sécurité.
- Samsung : Paramètres > Mise à jour du logiciel > Télécharger et installer. Samsung publie aussi ses propres bulletins de sécurité mensuels.
- Xiaomi, Oppo, Motorola, et autres : le menu de mise à jour existe toujours, mais le correctif peut arriver plus tard, voire pas du tout sur les modèles anciens. Fiez-vous à la date du niveau de correctif, pas à la promesse de la marque.
Le cas des téléphones qui ne reçoivent plus de mises à jour : beaucoup d'appareils d'entrée de gamme ou âgés de plus de quatre ou cinq ans ne reçoivent plus aucun correctif. Pour ceux-là, aucune vérification ne changera rien : la seule protection durable est d'envisager leur remplacement. Si vous hésitez sur un modèle encore sûr et bien suivi, nos collègues de peuvent vous conseiller.
5. Que faire si votre téléphone redémarre en boucle
Imaginons le pire cas concret : votre téléphone s'est mis à
redémarrer tout seul, plusieurs fois, et vos appels échouent. Avant de penser au « SMS of Death », gardez la tête froide : des redémarrages ont
mille causes banales (batterie fatiguée, surchauffe, application instable, mise à jour en cours, carte SIM mal placée). Un plantage isolé ne suffit pas à conclure à une attaque.
Voici l'ordre à suivre, du plus simple au plus prudent :
- Installez les mises à jour système disponibles (section précédente), puis redémarrez. Dans bien des cas, cela résout le problème.
- Retirez la carte SIM un instant si les redémarrages se calment en mode avion : cela aide à distinguer une panne liée au réseau d'une panne logicielle.
- Ne lancez pas de réinitialisation d'usine en premier réflexe. C'est le piège classique : effacer le téléphone fait perdre vos photos et vos données, et ne garantit nullement de régler la cause. On ne réinitialise qu'en dernier recours, et après avoir sauvegardé.
- En cas d'urgence pendant que le téléphone est instable, utilisez un autre appareil pour appeler (surtout vers les secours), le temps de remettre le vôtre en état.
- Faites diagnostiquer l'appareil si les redémarrages persistent malgré les mises à jour. Un avis posé vaut mieux qu'une série de manipulations hasardeuses.
Pour un diagnostic tranquille, sans jargon et chez vous, se déplace à domicile : vérification du niveau de correctif, mises à jour, sauvegarde de vos données avant toute opération délicate.
6. À propos de la fameuse « faille » et de son numéro
Vous lirez peut-être, dans la presse spécialisée, que cette faille porte un identifiant officiel, du type
CVE-2026-58882 (c'est le numéro cité par le site BleepingComputer). Deux précautions honnêtes, parce qu'on préfère vous dire ce qu'on sait vraiment :
- Ce numéro n'apparaissait pas dans le bulletin de sécurité Google d'octobre 2026 au moment des premières publications. Il faut donc le prendre avec réserve, et non comme une confirmation définitive.
- Ce qui compte pour vous n'est pas le numéro de la faille, mais le geste : être à jour. Le détail technique est l'affaire des chercheurs et des fabricants.
C'est une règle générale en sécurité grand public : méfiez-vous des articles trop sûrs d'eux. Une information de sécurité fiable reconnaît ce qu'elle ne sait pas encore.
Questions fréquentes
Est-ce que je risque quelque chose en recevant simplement un SMS ?
Dans l'immense majorité des cas, non. « SMS of Death » est une démonstration de chercheur, pas une attaque qui circule largement. Et un SMS texte normal, lui, ne fait rien tant que vous n'agissez pas dessus. Gardez votre téléphone à jour, c'est le meilleur geste.
Faut-il supprimer un SMS bizarre sans l'ouvrir ?
Si un message vous semble louche, vous pouvez le supprimer sans l'ouvrir, cela ne coûte rien. Mais retenez bien : un SMS qui vous réclame un paiement, un code ou un mot de passe relève de l'arnaque classique (smishing), pas de cette panne. Ne cliquez jamais sur les liens d'un tel message.
Mon téléphone a redémarré une fois cette semaine. Suis-je victime de « SMS of Death » ?
Très probablement pas. Un redémarrage isolé a des causes ordinaires. Ce n'est que la
répétition de redémarrages ou de coupures d'appels, et l'absence d'autre explication, qui justifierait un examen plus poussé.
Mon téléphone est un vieux modèle sous Android 12 ou 13, que faire ?
Vérifiez d'abord s'il reçoit encore des mises à jour. S'il n'en reçoit plus, aucune manipulation ne le corrigera : c'est le signe qu'il faudrait envisager un remplacement, pour cette faille comme pour toutes les futures. peut vous orienter vers un modèle bien suivi.
Dois-je réinitialiser mon téléphone pour être sûr ?
Non, surtout pas en premier réflexe. Une réinitialisation efface vos données et ne répare pas la cause. La bonne démarche est : mise à jour système, redémarrage, puis diagnostic si le problème persiste.
Mes données ont-elles été volées ?
Cette attaque, telle qu'elle est décrite, provoque une panne de téléphonie, pas un vol de données. Si vous craignez par ailleurs un piratage de vos comptes, nous traitons ce sujet dans notre .
7. Nous pouvons vous aider
Nous sommes à Hyères, 18 avenue Olbius Riquier.
/ / atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Selon votre situation :
- Un doute sur votre téléphone, un appareil qui redémarre sans raison ? Appelez-nous, nous vous aidons à faire le point calmement, sans vous pousser à une réinitialisation inutile.
- Vous préférez être accompagné chez vous, ou vous aidez un parent qui n'est pas à l'aise avec son téléphone ? intervient à domicile chez les particuliers, agréé service à la personne, pour vérifier les mises à jour et faire les réglages avec vous.
- Votre téléphone est un modèle ancien qui ne reçoit plus de mises à jour et doit être remplacé ? vous conseille sur un modèle bien suivi.
En résumé
- « SMS of Death » est une démonstration sérieuse mais pas une vague d'attaques : un SMS de données malformé peut, sur certains Android, faire planter la téléphonie sans qu'on l'ouvre. C'est une panne, pas un vol de données.
- Mettez votre téléphone à jour (Paramètres > Mise à jour du système) et vérifiez le niveau de correctif de sécurité : octobre 2026 corrige Android 14 à 17, le délai dépend de votre marque.
- Un redémarrage isolé ne prouve rien. Ne tirez pas de conclusion d'un plantage unique, et ne réinitialisez pas votre téléphone dans la précipitation.
- Si les redémarrages ou coupures persistent, utilisez un autre appareil en cas d'urgence et faites diagnostiquer le vôtre.
La phrase qui résume tout : c'est possible n'est pas ça m'arrive. Le bon réflexe reste toujours le même : garder son téléphone à jour, et ne jamais réinitialiser en premier geste.
Sources : démonstration « SMS of Death » publiée fin octobre 2026 par un chercheur en sécurité ; BleepingComputer, couverture de la faille et du numéro CVE-2026-58882 associé ; bulletins de sécurité Android d'octobre 2026 (Google).
Pour aller plus loin : ·