Une faille de sécurité récemment découverte dans la version Android de WhatsApp permet d’accéder aux images privées stockées sur un smartphone sans avoir à déverrouiller l’appareil. Signalée initialement sur X par l’utilisateur VBarraquito puis confirmée par des experts, cette vulnérabilité soulève des inquiétudes quant à la protection des données personnelles.
Comment la faille est exploitée
Le mécanisme d’accès est étonnamment simple. Lorsqu’un appel entrant survient sur WhatsApp, l’utilisateur peut y répondre même si le téléphone est verrouillé. Ensuite, en appuyant sur le bouton des filtres et effets vidéo, la fonction d’édition photo basée sur l’IA de Meta affiche une galerie d’aperçus des images sans exiger de code PIN ni de données biométriques. Ainsi, une personne tenant le téléphone peut visualiser les photos privées en quelques gestes.
Un impact variable selon les appareils
Tous les smartphones Android ne sont pas affectés de la même manière. Des tests pratiques ont montré que les appareils Pixel de Google et les modèles Oppo permettent cet accès non autorisé, tandis que les smartphones Galaxy de Samsung obligent l’utilisateur à déverrouiller l’écran avant d’afficher la galerie. Les iPhone sont totalement immunisés, car iOS impose à WhatsApp l’utilisation de l’interface d’appel native du système.
Limites et risques réels
Bien que cette faille constitue une violation de la vie privée, elle ne permet pas de contourner entièrement le verrouillage de l’écran. Les autres applications et zones du téléphone restent inaccessibles. De plus, il n’est pas possible d’exporter directement les fichiers ; un individu mal intentionné pourrait néanmoins photographier l’écran avec un autre appareil pour conserver les images.
Signalement et correctif en attente
La vulnérabilité a été signalée à Google et aux développeurs de WhatsApp, qui devraient publier prochainement une mise à jour corrective. Aucun calendrier précis n’a toutefois été annoncé. En attendant, les utilisateurs peuvent se protéger en modifiant les autorisations de WhatsApp dans les paramètres Android : en limitant l’accès aux photos et vidéos à une sélection restreinte plutôt qu’à l’ensemble de la galerie, ils empêchent l’application d’afficher les images privées via cette faille.