Un expert en s\u00e9curit\u00e9 a d\u00e9couvert une \u00e9trange faille dans WhatsApp qui permet de d\u00e9verrouiller des smartphones gr\u00e2ce \u00e0 un simple appel vid\u00e9o, sans code PIN, et d’acc\u00e9der \u00e0 la galerie de photos. Meta commence \u00e0 d\u00e9ployer un correctif.<\/p>\n
Je m’abonne aux Infos \u00e0 ne pas rater<\/p>\n
Le verrouillage d’un smartphone est cens\u00e9 emp\u00eacher toute personne qui met la main dessus d’acc\u00e9der \u00e0 son contenu. Enfin, \u00e7a, c’est en th\u00e9orie. Or, une\u00a0r\u00e9cente faille affectant WhatsApp sur Android permet pourtant de contourner cette protection, comme le rapporte\u00a09to5Google<\/a>. R\u00e9sultat : il devient possible de\u00a0consulter les photos stock\u00e9es dans la galerie, sans conna\u00eetre le code PIN, le mot de passe ou le sch\u00e9ma de d\u00e9verrouillage. Le pire, c’est qu’aucune comp\u00e9tence technique particuli\u00e8re n’est requise, il suffit d’avoir le t\u00e9l\u00e9phone entre les mains. Meta<\/a> a depuis reconnu le probl\u00e8me et\u00a0commenc\u00e9 \u00e0 d\u00e9ployer un correctif.<\/p>\n Faille de s\u00e9curit\u00e9 sur WhatsApp : un simple appel vid\u00e9o comme contournement<\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 mise en \u00e9vidence par le chercheur en s\u00e9curit\u00e9 Jos\u00e9 Rodr\u00edguez, qui a publi\u00e9 le 1er septembre une d\u00e9monstration sur X montrant comment acc\u00e9der aux photos d’un t\u00e9l\u00e9phone Android<\/a> verrouill\u00e9. La manipulation ne n\u00e9cessite ni logiciel malveillant, ni connaissance technique particuli\u00e8re. Elle repose sur plusieurs fonctions parfaitement l\u00e9gitimes de WhatsApp<\/a> qui, combin\u00e9es, permettent de contourner les barri\u00e8res de s\u00e9curit\u00e9.\u00a0<\/p>\n La seule condition pour que cette technique fonctionne est d’avoir physiquement acc\u00e8s au smartphone cibl\u00e9. L’attaque ne peut donc pas \u00eatre r\u00e9alis\u00e9e \u00e0 distance depuis Internet, ce qui est une bonne nouvelle. Il faut simplement\u00a0passer un appel vid\u00e9o WhatsApp \u00e0 ce t\u00e9l\u00e9phone depuis un autre appareil. Une fois la communication \u00e9tablie, il suffit d’appuyer sur le bouton des\u00a0effets vid\u00e9o, de naviguer vers l’onglet \u00ab\u00a0Arri\u00e8re-plans\u00a0\u00bb, de s\u00e9lectionner \u00ab\u00a0Cr\u00e9er avec Meta AI<\/a>\u00a0\u00bb puis \u00ab\u00a0Modifier la photo\u00a0\u00bb. Et voil\u00e0, le tour est jou\u00e9 : la galerie s’ouvre sans que le syst\u00e8me ne\u00a0r\u00e9clame la moindre authentification, et il est alors possible de pr\u00e9visualiser les photos, y compris les plus r\u00e9centes.<\/p>\n We’ve begun rolling out a fix for this issue, which is limited to a rare case when someone has physical access to a user’s device.<\/p>\n \u2014 WhatsApp (@WhatsApp) September 2, 2026<\/a><\/p>\n Qu’on se rassure tout de suite, cette technique\u00a0ne permet pas de prendre le contr\u00f4le complet d’un smartphone. Le reste de l’appareil demeure prot\u00e9g\u00e9 par l’\u00e9cran de verrouillage et son exploitation n\u00e9cessite un acc\u00e8s physique au t\u00e9l\u00e9phone, ce qui r\u00e9duit les risques et les cons\u00e9quences.<\/p>\n De plus,\u00a0tous les smartphones Android ne semblent pas concern\u00e9s. Les tests r\u00e9alis\u00e9s sur plusieurs mod\u00e8les ont mis en \u00e9vidence des diff\u00e9rences importantes selon le constructeur et la version du syst\u00e8me. Un Google Pixel 6\u00a0Pro sous Android 17\u00a0ainsi qu’un Oppo<\/a> K13\u00a0sous ColorOS 16\u00a0ont ainsi \u00e9t\u00e9 identifi\u00e9s comme vuln\u00e9rables alors que, \u00e0 l’inverse, un Galaxy S25\u00a0Ultra sous One UI 8.5\u00a0bloque la manipulation et r\u00e9clame une authentification avant de permettre l’acc\u00e8s aux photos. Quant aux iPhone<\/a>, ils ne sont tout simplement pas concern\u00e9s, puisqu’Apple contraint WhatsApp \u00e0 utiliser l’interface d’appel native d’iOS<\/a>, qui bloque l’acc\u00e8s aux\u00a0menus personnalis\u00e9s de l’application pendant un appel.<\/p>\n Meta a confirm\u00e9 avoir pris connaissance du\u00a0probl\u00e8me le 3\u00a0septembre 2026\u00a0sur X, pr\u00e9cisant qu’il \u00ab\u00a0se limite \u00e0 un cas rare o\u00f9 une personne a physiquement acc\u00e8s \u00e0 l’appareil d’un utilisateur\u00a0\u00bb, et a indiqu\u00e9 avoir commenc\u00e9 \u00e0 d\u00e9ployer un correctif. En attendant,\u00a0il est possible de restreindre les dossiers d’images auxquels WhatsApp a acc\u00e8s pour \u00e9viter le probl\u00e8me. Pour cela, il faut se rendre dans les param\u00e8tres d’Android, puis aller sur\u00a0Applications > WhatsApp > Autorisations > Photos et vid\u00e9os, et enfin s\u00e9lectionner \u00ab\u00a0Autoris\u00e9 un acc\u00e8s limit\u00e9\u00a0\u00bb. Cela permet de choisir quels clich\u00e9s ou quels albums restent accessibles depuis l’application et de pr\u00e9server les dossiers les plus sensibles.<\/p>\n","protected":false},"excerpt":{"rendered":"Un expert en s\u00e9curit\u00e9 a d\u00e9couvert une \u00e9trange faille dans WhatsApp qui permet de d\u00e9verrouiller des smartphones gr\u00e2ce…\n","protected":false},"author":2,"featured_media":237731,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[2798,450,12,13,18,17,73753,435,466,451,3675,1108,6576,7550,470,2543,73,71,75,72,76,74,584],"class_list":["post-237730","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-android","tag-apple","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-cms-commentcamarche-38775","tag-controller-content","tag-format-papier","tag-intelligence-artificielle","tag-ios","tag-iphone","tag-meta","tag-oppo","tag-parallaxeinfeed","tag-protection","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-technologies","tag-technology","tag-whatsapp"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/117207926493364283","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/237730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=237730"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/237730\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/237731"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=237730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=237730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=237730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}