SMS of Death : DoS zero-click sur Android via WAP Push malformé (Android 12–17)
🔍 Contexte Publié le 29 octobre 2026 sur smsofdeath.com par le chercheur Mark B (alias @sourone), cet article constitue une divulgation publique complète d’une vulnérabilité zero-click affectant le framework téléphonie d’Android. La vulnérabilité a été signalée à Google le 5 mai 2026 et corrigée dans la mise à jour de sécurité Android d’octobre 2026. 🐛 Vulnérabilité technique Le composant WapPushOverSms.java (frameworks/opt/telephony) contient un cast non borné d’une valeur long vers int lors du décodage de l’en-tête WSP d’un message WAP Push : ...