Un virus peut-il être envoyé à un téléphone par son numéro ? Non.
Impossible. Un numéro de téléphone est une **adresse**, pas un environnement d'exécution. Les virus (malwares) nécessitent de l'**exécution de code** sur l'appareil cible. Un numéro seul ne peut ni livrer ni exécuter du code.
Pourquoi ça ne peut pas arriver
- Pas de canal payload : Signalisation SMS/MMS/Appel (SS7/SIP) transporte **métadonnées + petits payloads (texte, 160 chars, binaire minuscule)**. Pas de binaires exécutables.
- Pas d'auto-exécution : Les téléphones **n'exécutent jamais** auto du code depuis SMS/MMS/Appel. L'utilisateur doit cliquer lien, installer APK/IPA, accorder permissions.
- Bac à sable (Sandboxing) : iOS / Android isolent les apps. Pas d'injection code inter-processus via numéro.
- Filtrage opérateur : SMSC/MMSC retirent contenu exécutable. SMS binaire (classe 0) = config, pas code.
Comment les malwares atteignent *vraiment* les téléphones
| Vecteur | Mécanisme | Action utilisateur requise |
|---|---|---|
| Appli malveillante (Sideload / Play Store / App Store) | APK/IPA avec payload caché | Installer + Accorder permissions |
| Lien phishing (SMS / Email / WhatsApp / Messenger) | Lien → Fausse connexion / Téléchargement auto / Kit exploit | Cliquer lien → (Peut-être) Installer |
| Exploit MMS (Stagefright, etc.) | Média malformé → RCE dans serveur média (corrigé depuis ans) | **Récupération auto MMS** (désactiver dans réglages) |
| Bluetooth / Wi-Fi (BlueBorne, KRACK) | Exploit proximité (corrigé) | Radio allumé, OS non patché |
| Attaques SS7 / Signalisation (Niveau opérateur) | Intercepter SMS 2FA, localiser, rediriger appels | Ciblé, niveau État. Pas « virus vers téléphone ». |
| Zero-click (Pegasus, etc.) | Bug parsing iMessage / WhatsApp / SMS → RCE | **Aucune.** Outils États. Millions $. Corrigés vite. |
Vraie protection (Pas « Ne répondez pas aux numéros inconnus »)
- Mises à jour OS : Installez **jour de sortie**. Patch zero-click / RCE.
- Source apps : Seulement Play Store / App Store / F-Droid / Aurora. **Pas d'APK sites web.**
- Désactiver récupération auto MMS : Messages → Réglages → Avancé → Téléchargement auto MMS = OFF.
- Hygiène liens : Ne cliquez pas liens SMS/WhatsApp/Email non sollicités. Vérifiez via appli/site officiel.
- Audit permissions : Réglages → Confidentialité → Gestionnaire permissions. Révoquer inutilisées (SMS, Contacts, Localisation, Micro).
- 2FA ≠ SMS : Utilisez **Appli authentification (TOTP) / Clé d'accès / Clé matérielle**. SIM swap bat SMS 2FA.
- Mode verrouillage (iOS 16+) / Protection renforcée (Android 13+) : Réduit surface attaque.
Si vous *avez cliqué lien bizarre* / *installé appli louche*
- **Immédiat :** Désinstaller appli. Vider données navigateur. Changer mots de passe (gestionnaire).
- **Scanner :** Play Protect (Android) / Redémarrage mode verrouillage (iOS).
- **Surveiller :** Drain batterie, apps inconnues, conso données, SMS bizarres envoyés.
- **Nucléaire :** Réinitialisation usine (sauvegarder photos/contacts d'abord). Restaurer seulement apps de confiance.
En bref : Numéro téléphone ≠ vecteur infection. Malware a besoin de **votre clic / votre installation / votre permission**. OS à jour, pas de sideload, pas de clic liens mystères.