Google messages : une faille de sécurité sms révèle un nouveau risque de phishing

Les utilisateurs de Google Messages sont désormais confrontés à une nouvelle menace : les SMS Blasters, dispositifs malveillants capables de détourner les appareils vers des réseaux 2G pour lancer des attaques de phishing.

Comment fonctionnent ces sms blasters ?

Ces appareils, souvent dissimulés dans des sacs ou à l'arrière des véhicules, imitent des tours cellulaires légitimes. Une fois activés, ils forcent les appareils à proximité à se connecter à leur réseau illégal. La connexion est ensuite rétrogradée à 2G, un réseau plus vulnérable aux piratages que les technologies 4G ou 5G.

Le hic ? Les réseaux 2G permettent de contourner les filtres anti-spam intégrés à des applications comme Google Messages. Les SMS frauduleux peuvent ainsi atteindre directement leurs victimes en quelques secondes. À Bangkok, un incident a permis l'envoi de plus de 100 000 messages par heure.

Google Messages dispose déjà d'une fonctionnalité de détection de fraude. Cependant, une nouvelle mesure de sécurité est en préparation. Un code, enable_sms_blaster_protection, a été détecté dans la version bêta de Google Messages 20260306, suggérant une protection dédiée.

En attendant, la solution la plus simple reste de désactiver le mode 2G sur votre smartphone. Si cette option n'est pas disponible, l'activation du mode Protection Avancée (ou Lockdown Mode sur iOS) est recommandée. Ces modes désactivent automatiquement la connexion 2G.

La rapidité et la discrétion de ces attaques soulignent une fois de plus la nécessité d'une vigilance accrue face aux menaces numériques. La sécurité mobile est une course constante, et les attaquants trouvent toujours de nouvelles failles à exploiter.