https://cyberveille.ch/tags/wap-push/ Recent content in WAP Push on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-sms-of-death-dos-zero-click-sur-android-via-wap-push-malforme-android-12-17/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-sms-of-death-dos-zero-click-sur-android-via-wap-push-malforme-android-12-17/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 octobre 2026 sur smsofdeath.com par le chercheur Mark B (alias @sourone), cet article constitue une divulgation publique complète d&rsquo;une vulnérabilité zero-click affectant le framework téléphonie d&rsquo;Android. La vulnérabilité a été signalée à Google le 5 mai 2026 et corrigée dans la mise à jour de sécurité Android d&rsquo;octobre 2026.</p> <h2 id="-vulnérabilité-technique">🐛 Vulnérabilité technique</h2> <p>Le composant <strong><code>WapPushOverSms.java</code></strong> (frameworks/opt/telephony) contient un <strong>cast non borné</strong> d&rsquo;une valeur <code>long</code> vers <code>int</code> lors du décodage de l&rsquo;en-tête WSP d&rsquo;un message WAP Push :</p>