Si vous croyez que vos données sont saines et sauves une fois votre téléphone verrouillé, WhatsApp a une mauvaise nouvelle pour vous. L’application de messagerie peut laisser quiconque accéder à vos photos, même sans connaître votre code de déverrouillage.
WhatsApp peut offrir un accès un peu trop facile à vos photos // Crédit : Montage Frandroid
Il n’est pas toujours facile de gérer intelligemment les autorisations d’accès sur un téléphone. La preuve, même une multinationale comme Meta n’y arrive pas totalement. Comme l’a remarqué le site Mobile Hacker, une faille dans la version Android de WhatsApp permet à quiconque ayant accès à votre téléphone de consulter vos photos, même si votre mobile est protégé par un code ou un mot de passe.
L’entreprise a reconnu le problème et a promis un correctif pour bientôt. En attendant, il existe des moyens pour limiter la casse.
Une protection complète de votre vie numérique.
Protégez votre vie numérique et vos appareils contre les virus, arnaques, ransomwares et menaces en ligne avec Bitdefender, primé pour sa protection et compatible avec Windows, Mac, Android et iOS.
Une faille extrêmement simple à exploiter
Le bug est étonnamment simple à exploiter et demande simplement d’avoir un accès physique au téléphone visé et un autre mobile pour appeler le premier en visio.
Une fois l’appel décroché sur le téléphone de la victime, il suffit d’appuyer sur le petit bouton représentant une baguette magique dans la fenêtre réservée au retour vidéo, de se rendre dans l’onglet « Arrière-plan », puis de choisir l’option permettant de choisir une photo en local (celle juste après « flou »). De là, appuyez sur le bouton « Créer avec l’IA », puis sur l’entrée « Modifier la photo ». Voilà, vous avez accès au sélecteur de photos de WhatsApp listant tous les clichés stockés sur la mémoire du téléphone, sans même avoir eu besoin de déverrouiller ce dernier.
Lien YouTube S’abonner à Frandroid
Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par YouTube.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par YouTube avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
J’accepte tout
Si la manipulation paraît fastidieuse à l’écrit, elle s’effectue en réalité en une poignée de secondes dans les faits et ne demande aucune connaissance technique. En sachant où chercher, l’exploitation de la faille est à la portée de n’importe qui. Il faut certes avoir un accès physique au téléphone visé, mais, dans le cas de personnes vivant sous le même toit, cela n’est guère un problème.
Comment limiter l’accès de WhatsApp à vos photos
Sur X, le compte officiel de WhatsApp reconnaît le problème et assure avoir commencé à déployer un correctif. La firme se défend tout de même en expliquant que ce bug est « limité aux rares cas où une personne a un accès physique à l’appareil d’un autre utilisateur ou d’une autre utilisatrice » en oubliant volontiers que c’est notamment le cas de très nombreux conjoints dans des relations abusives.
Il existe tout de même une astuce pour limiter la casse. En allant fouiller dans les autorisations WhatsApp (appli Paramètres, section « Applications », entrée « WhatsApp » puis « Autorisations »), il est possible de choisir l’option « Autoriser un accès limité » dans la section « Autorisation accès Photos et vidéos ». Vous pourrez alors choisir quelles photos ou quels albums vous voulez rendre accessibles depuis WhatsApp.
La marche à suivre pour éviter de donner l’accès à toutes vos photos sur WhatsApp // Crédit : Corentin Béchade pour Frandroid
Attention, cela limite aussi l’accès classique à vos photos depuis une conversation tout ce qu’il y a de plus légitime avec un téléphone déverrouillé. Mais si vous craignez pour la sécurité de vos données, c’est un correctif simple à appliquer avant que WhatsApp ne se décide à déployer une mise à jour salvatrice.