Faille WhatsApp Android : accès aux photos sans déverrouillage

Imaginez un scénario où un inconnu pourrait voir vos photos privées sans même déverrouiller votre téléphone. C’est précisément ce que révèle une faille critique sur WhatsApp Android, exploitée via un appel vidéo. Ce bug, découvert en septembre 2026, a laissé les utilisateurs perplexes : aucun piratage, aucune compétence technique n’était nécessaire pour accéder à des données sensibles. Une simple interaction avec un appel WhatsApp suffisait à exposer des images stockées sur le smartphone, même si l’appareil était verrouillé.

La vulnérabilité repose sur un mécanisme de base de WhatsApp : les appels vidéo. Lorsqu’un utilisateur reçoit un appel, le smartphone s’affiche à l’écran sans demander de code ou d’empreinte digitale. Et c’est là que le problème se révèle. En naviguant dans l’interface de l’appel, il est possible d’accéder à la galerie photo sans déverrouillage. Ce n’est pas un bug caché ou un piratage complexe, mais une faille de conception qui a laissé la porte ouverte à une intrusion inattendue. Un utilisateur, Jose Rodriguez, a même partagé une preuve vidéo sur X (anciennement Twitter), montrant comment cette vulnérabilité pouvait être exploitée en quelques clics.

Heureusement, un correctif a été déployé. Meta, le groupe qui détient WhatsApp, a publié une mise à jour vers la version 2.26.34.81, disponible sur Google Play Store. Cette mise à jour bloque l’accès aux photos si le téléphone est verrouillé, résolvant ainsi la faille. Cependant, il est important de noter que cette vulnérabilité ne touchait pas toutes les marques de smartphones Android. Certaines entreprises ont déjà intégré des protections supplémentaires, mais pour les autres, la mise à jour reste cruciale. Les utilisateurs sont invités à vérifier la version de leur application et à l’actualiser immédiatement.

Cette faille soulève des questions importantes sur la sécurité des données et la responsabilité des géants technologiques. Meta et Google ont été informés de ce problème, mais la rapidité de la réponse a-t-elle été suffisante ? Les utilisateurs doivent-ils se fier uniquement aux mises à jour automatiques, ou doivent-ils rester vigilants sur les permissions de l’application ? La situation rappelle que même les plateformes les plus sécurisées peuvent avoir des failles, et que la responsabilité de la protection des données repose autant sur les développeurs que sur les utilisateurs. Alors, à quoi ressemblera la prochaine faille ? Et comment les entreprises pourront-elles s’adapter à un monde où la sécurité numérique est devenue un enjeu vital ?

Sources

• Source 1

À très vite sur l’EternoStation.