L'écran de verrouillage d'un smartphone est conçu pour protéger les fichiers personnels et les données privées des personnes non autorisées. Bien que les systèmes d'exploitation mobiles autorisent certaines exceptions sûres, comme l'enregistrement des appels entrants ou la vérification de l'heure, l'accès à la galerie de photos doit rester strictement restreint. Une faille de sécurité récemment découverte dans la version Android de WhatsApp permet uniquement de contourner complètement cette couche de sécurité.
Voici comment fonctionne la vulnérabilité via les appels vidéo entrants
Lorsqu'un téléphone Android verrouillé reçoit un appel vidéo WhatsApp entrant, l'utilisateur de l'appareil peut enregistrer l'appel. Une fois la connexion vidéo établie, appuyer sur l'icône des effets ouvre un menu pour les arrière-plans et les filtres.
En accédant à l'onglet fonds d'écran et en choisissant l'option permettant d'éditer des photos via Meta AI, l'application contourne les protocoles de sécurité et ouvre instantanément la galerie de photos complète de l'appareil.
En fonction du fabricant et de l'interface du logiciel
La vulnérabilité a été testée avec succès, entre autres, sur un Pixel 6 Pro avec Android 17 et un Oppo K13 avec ColorOS 16. La faille est bloquée sur un Samsung Galaxy S25 Ultra avec One UI 8.5, car le logiciel demande immédiatement un mot de passe.
Les utilisateurs Apple sur iOS ne courent aucun risque, car le système CallKit des iPhones gère les appels via son propre écran sécurisé. L'erreur a maintenant été signalée à Meta et Google, afin qu'une mise à jour de sécurité puisse être publiée rapidement.
Êtes-vous préoccupé par les fuites de confidentialité via les services de messagerie tels que WhatsApp sur votre smartphone ?
FAQ
- Comment fonctionne la vulnérabilité WhatsApp sur les téléphones Android verrouillés ?
La galerie de photos peut être ouverte via les options d'arrière-plan d'un appel vidéo entrant sans code PIN. - Toutes les marques de téléphones Android sont-elles sensibles à cette fuite WhatsApp ?
Non, les appareils Samsung bloquent l'accès en demandant un mot de passe, alors que les appareils Pixel et Oppo se sont révélés vulnérables. - Les utilisateurs d’iPhone sont-ils également menacés par cette fuite dans WhatsApp ?
Non, sur iOS, le système Apple CallKit gère l'appel, laissant la galerie de photos verrouillée.
