Une récente vulnérabilité découverte dans la version Android de WhatsApp permet de consulter les images privées enregistrées sur un smartphone sans avoir à le déverrouiller. Signalée initialement sur X par l’utilisateur VBarraquito, puis confirmée par plusieurs experts, cette faille met en évidence un manque de rigueur dans la protection de la vie privée des utilisateurs.
Un accès facilité via l’écran d’appel
Le mécanisme d’exploitation est d’une simplicité déconcertante. En exploitant l’écran d’un appel entrant WhatsApp – auquel on peut répondre même lorsque le téléphone est verrouillé – une personne tenant l’appareil peut appuyer sur le bouton dédié aux filtres et effets vidéo. En utilisant la fonction d’édition photo basée sur l’IA de Meta, la galerie d’aperçus s’affiche directement à l’écran sans exiger de code PIN ni de données biométriques.
Une faille qui ne touche pas tous les appareils Android
Les tests pratiques montrent que la vulnérabilité ne se manifeste pas sur tous les téléphones. Les appareils Pixel de Google et les modèles Oppo permettent cet accès non autorisé aux images. En revanche, sur les smartphones Samsung Galaxy, le système force l’utilisateur à déverrouiller l’écran avant d’aller plus loin. Les iPhone, quant à eux, sont totalement immunisés car iOS impose à WhatsApp d’utiliser l’interface d’appel native du système.
Limites de l’exploitation et risques réels
Bien que ce bug constitue une violation de la confidentialité, il ne permet pas de contourner entièrement l’écran de verrouillage. Les autres zones du téléphone et les applications restent inaccessibles. Outre la visualisation des vignettes, il n’est pas possible d’exporter les fichiers. Cependant, une personne malveillante pourrait photographier l’écran avec un second appareil pour capturer les images sensibles.
Signalement et correctif en attente
La faille a été signalée à Google et aux développeurs de WhatsApp. Ces derniers devraient publier un correctif logiciel pour résoudre définitivement le problème, mais aucun calendrier précis n’a été annoncé pour le moment.
Mesure de protection temporaire
En attendant un correctif officiel, les utilisateurs peuvent protéger leurs photos en appliquant une mesure simple : modifier les autorisations Android de WhatsApp afin de limiter l’accès aux photos et vidéos à une sélection restreinte plutôt qu’à l’ensemble de la galerie. Cette manipulation bloque l’accès frauduleux en attendant la mise à jour.