Comme le rapporte un article publié aujourd’hui par le magazine PC World, certains téléphones de la gamme Nexus peuvent redémarrer, geler, ou perdre leur connexion réseau simplement en recevant un certain type de texto. Cette vulnérabilité a été découverte par Bogdan Aleca, un administrateur systèmes chez Levi9.

Bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Le message SMS de classe 0 (aussi nommé Flash SMS) est un type de message qui s’affiche directement sur l’écran lors de sa réception. Sur les appareils Nexus, ce type de message apparaît par-dessus les fenêtres actives, entouré d’un voile noir semi-transparent. Si un deuxième message de ce type est reçu à nouveau par l’appareil avant que le premier soit traité par l’utilisateur, il se positionnera par-dessus celui-ci, noircissant l’écran davantage.

Contrairement au texto conventionnel, ce type de message ne déclenche aucune alerte sonore. Il est donc impossible pour le propriétaire d’un Nexus de savoir s’il reçoit un tel message lorsqu’il ne regarde pas l’appareil.

Lorsque l’on transmet une série de messages de ce type – aux alentours de 30 selon Alecu – l’appareil réagit de façon étrange.

Le comportement le plus commun est le redémarrage complet du téléphone. Dans ce cas, si un code est nécessaire pour déverrouiller la carte SIM, l’appareil ne se connectera pas au réseau, et par conséquent ne pourra recevoir d’appels, de messages, ou tout type de données.

Il arrive parfois que l’appareil demeure actif, mais qu’il perde temporairement sa connexion réseau. Dans ce cas, la connexion cellulaire est automatiquement rétablie, mais pas la connexion Internet. La seule façon de regagner l’accès à Internet est de redémarrer le téléphone.

Finalement, à quelques rares occasions, il arrive que seule l’application de messagerie plante, avant d’être automatiquement réactivée par le système d’exploitation.

Alecu aurait communiqué avec Google à plusieurs reprises depuis l’an dernier afin de signaler la faille en question, et bien qu’un membre de l’équipe de sécurité d’Android lui a répondu que le problème allait être résolu avec la version 4.3 de l’OS, le problème subsiste (et ce, même sur Android 4.4).

Afin de vous prémunir d’une attaque du genre, Alecu a développé une application qui permet de gérer la réception de messages de classe 0. Celle-ci est offerte gratuitement dans le Play Store.