Une vulnérabilité critique affectant l'application WhatsApp sur les appareils Android permet à une personne ayant un accès physique au téléphone de consulter l'intégralité de la galerie photo sans déverrouiller l'appareil. Cette faille, identifiée par le chercheur en sécurité José Rodríguez, repose sur une manipulation simple lors d'un appel vidéo entrant.
Le mécanisme d'une intrusion simplifiée
La faille exploite une porte dérobée située dans les fonctionnalités de personnalisation des appels vidéo. En décrochant un appel provenant d'un second appareil, un utilisateur malveillant peut accéder au sélecteur de photos de l'application via les options de filtres et d'arrière-plans. En naviguant dans les menus de modification d'image, le système ouvre l'accès à la galerie locale du téléphone. Cette manipulation ne nécessite aucune compétence technique avancée et permet de contourner totalement les mesures de sécurité biométriques ou les codes de verrouillage configurés par le propriétaire.
La réponse de Meta face à la vulnérabilité
Alertés de cette faille, les équipes de Meta ont confirmé l'existence du problème début septembre 2026. L'entreprise a annoncé le déploiement progressif d'un correctif logiciel destiné à colmater cette brèche. Bien que l'éditeur minimise l'impact en soulignant que l'exploitation nécessite un accès physique préalable à l'appareil, la découverte met en lumière les risques liés à l'intégration profonde des fonctionnalités multimédias dans les systèmes d'exploitation mobiles.
Comment protéger ses données en attendant le correctif
Dans l'attente de la mise à jour globale de l'application, les utilisateurs peuvent limiter les risques en modifiant manuellement les autorisations de l'application. En accédant aux paramètres du système Android, dans la section dédiée aux autorisations de WhatsApp, il est possible de restreindre l'accès aux fichiers multimédias. L'option « Autoriser un accès limité » permet de restreindre la visibilité de l'application à des albums spécifiques ou à une sélection restreinte de clichés. Il est important de noter que cette mesure de sécurité, bien qu'efficace pour prévenir l'intrusion, limite également la capacité de l'utilisateur à partager des photos normalement lors de ses conversations habituelles tant que le correctif n'est pas appliqué.