Inonder un téléphone de SMS peut-il le faire planter ?
Non. Les smartphones modernes (iOS 15+/Android 11+) sont conçus pour gérer files d'attente massives de messages sans planter. Voici pourquoi le flood SMS ne marche pas comme attaque :
Protections techniques
- Limites file messages : OS plafonne notifications en attente ; excédent supprimé ou fusionné.
- Limitation débit au niveau opérateur/passerelle : SMSC (Short Message Service Center) bride trafic burst expéditeur unique.
- Gestion mémoire : Payloads SMS minuscules (~140 octets). 10 000 SMS = ~1,4 Mo RAM — négligeable.
- Traitement arrière-plan : Apps messagerie écriture batch SQLite ; pas de blocage thread UI.
Ce qui se passe réellement
- Destinataire voit tempête notifications (agaçante, pas destructive).
- Drain batterie par wake locks / allumages écran.
- App messagerie peut laguer à l'ouverture le temps indexation.
- Opérateur peut signaler expéditeur pour spam (violations TCPA/CTIA).
Vrais risques (pas plantage)
- Déni de service (DoS) sur app messagerie : Volume extrême (100k+) pourrait OOM-kill processus app — redémarre en secondes.
- SIM pleine : Anciens téléphones stockaient SMS sur SIM (limite 20–50). Irrelevant aujourd'hui.
- Chaînes exploit : SMS binaire malformé (CVE-2015-3864 « Stagefright ») pouvait exécuter code — patché depuis années.
Légal & Éthique
Flood SMS intentionnel est du harcèlement et peut violer :
- TCPA (US) — jusqu'à 1 500 $/msg intentionnel.
- CFAA — accès non autorisé/altération.
- Statuts étatiques cyberharcèlement/harcèlement.
- CGU opérateur — résiliation compte.
En résumé : On ne peut pas planter un téléphone par SMS. On peut se faire poursuivre, bloquer, signaler. Ne le faites pas.