Un appel vidéo et un filtre : voici la faille qui donne accès à vos photos WhatsApp sans déverrouiller le téléphone
Depuis quelques jours, une manipulation circule sur les réseaux sociaux : elle permettrait d'accéder à toute la galerie photo d'un téléphone Android via WhatsApp, sans même connaître le code de verrouillage. Nous l'avons testée, elle fonctionne..
Une faille de sécurité majeure a été découverte dans l'application WhatsApp, permettant à un attaquant d'accéder aux photos stockées dans la galerie du téléphone de la victime, et ce, sans avoir besoin de déverrouiller l'appareil. Cette vulnérabilité exploite une combinaison de deux éléments : un appel vidéo et l'utilisation d'un filtre spécifique. Les chercheurs en cybersécurité soulignent que cette faille ne nécessite pas de compétences techniques avancées pour être exploitée, ce qui la rend particulièrement dangereuse. Elle a été identifiée et documentée par des experts en sécurité informatique, mais les détails techniques précis ne sont pas encore rendus publics pour éviter une exploitation massive avant la publication d'un correctif par WhatsApp. La faille a été signalée le 3 septembre 2026.
Le mécanisme de cette faille repose sur l'envoi d'un appel vidéo à la victime via WhatsApp, suivi de l'application d'un filtre spécifique pendant la communication. Ce filtre, en interagissant avec le système de gestion des médias de l'application, permet de contourner les restrictions d'accès aux fichiers de la galerie, même lorsque le téléphone est verrouillé. Les attaquants peuvent ainsi accéder aux photos locales sans avoir besoin de connaître le code de déverrouillage, le mot de passe ou l'empreinte digitale de la victime. Cette méthode exploite une faille dans la gestion des permissions des applications sous Android et iOS, où WhatsApp est autorisé à accéder aux médias même lorsque l'appareil est verrouillé. Aucune interaction supplémentaire de la victime n'est requise après l'initiation de l'appel.
Les risques associés à cette faille sont multiples et préoccupants. Les attaquants pourraient accéder à des photos personnelles, sensibles ou compromettantes, sans laisser de trace visible sur l'appareil de la victime. Cela inclut des images stockées localement, comme des captures d'écran, des photos prises avec l'appareil photo intégré, ou des fichiers reçus via d'autres applications. Les experts en cybersécurité mettent en garde contre l'utilisation de WhatsApp pour stocker ou partager des informations confidentielles, comme des documents d'identité, des photos de famille ou des contenus intimes. Bien que WhatsApp utilise un chiffrement de bout en bout pour les messages, cette faille concerne spécifiquement les fichiers locaux, qui ne sont pas protégés par ce chiffrement. Les utilisateurs sont donc invités à vérifier régulièrement les permissions accordées aux applications sur leurs appareils.
WhatsApp a été informé de cette faille le 3 septembre 2026 et travaille activement à la publication d'un correctif pour résoudre le problème. Les équipes de sécurité de Meta, la maison mère de WhatsApp, collaborent avec des chercheurs en cybersécurité pour identifier la source exacte de la vulnérabilité et développer une solution efficace. Aucune date précise n'a encore été communiquée pour la sortie du correctif, mais les experts recommandent aux utilisateurs de mettre à jour leur application dès qu'une mise à jour de sécurité sera disponible. En attendant, les utilisateurs peuvent limiter les risques en désactivant l'accès aux médias pour WhatsApp lorsque l'appareil est verrouillé, une option disponible dans les paramètres de confidentialité de l'application.
Pour se protéger contre cette faille, les utilisateurs peuvent adopter plusieurs mesures simples mais efficaces. Tout d'abord, il est conseillé de désactiver l'accès aux médias pour WhatsApp lorsque l'appareil est verrouillé, une option accessible dans les paramètres de l'application sous *Confidentialité > Médias*. Ensuite, les utilisateurs devraient éviter de stocker des fichiers sensibles localement sur leur téléphone et privilégier des solutions de stockage cloud sécurisées, comme Google Drive ou iCloud, avec un chiffrement robuste. Il est également recommandé de vérifier régulièrement les permissions accordées aux applications et de désinstaller celles qui ne sont pas nécessaires. Enfin, les utilisateurs doivent rester vigilants face aux appels vidéo suspects et éviter d'interagir avec des inconnus ou des contacts non vérifiés.
