Google Nexus : l’étrange faille SMS
Les smartphones Nexus de Google souffrent d’une vulnérabilité étonnante. L’envoi répété d’un certain type de SMS (dit SMS flash) peut provoquer le redémarrage sauvage du mobile. Dans les faits, envoyer une trentaine de ces messages, qui s’affichent immédiatement et qui réclament de l’utilisateur une action, permet à un attaquant d’interrompre l’usage du smartphone. Le chercheur en sécurité Bogdan Alecu a mis au jour cette faille étrange, et précise toutefois qu’un hacker, en utilisant cette méthode, ne peut injecter de code malveillant. En revanche, cela peut provoquer un réel agacement et de toutes manières, ce n’est pas normal. Petite démonstration en vidéo :
Ces messages flash ne préviennent pas de leur arrivée en émettant un son par exemple. Du coup, l’utilisateur qui n’aura pas sous les yeux son Nexus pourra être une victime sans qu’il n’en sache rien. Cette vulnérabilité touche spécifiquement les Nexus 4, 5, et le Galaxy Nexus de Samsung, sous Android 4.0 à 4.4. Alecu a testé sur vingt autres smartphones Android, sans que rien ne se passe. Il s’agit donc bien d’un défaut qui touche les mobiles de Google et que le moteur de recherche devra corriger.
