Une faille de sécurité découverte sur WhatsApp peut permettre un accès non autorisé à la galerie d’un appareil via un appel vidéo sur des téléphones Android verrouillés. Après avoir répondu à l’appel, il est possible d’accéder à l’étape « Modifier une photo existante » en utilisant les options « Arrière-plans » et Meta AI du menu des effets, et la galerie s’affiche sans que le téléphone soit déverrouillé. Le chercheur en sécurité Jose Rodriguez a montré la faille sur la plateforme X.
Selon les tests, la vulnérabilité a été constatée notamment sur des appareils OPPO et vivo, tandis que les téléphones Samsung ne seraient pas concernés. Des experts indiquent que le problème pourrait moins venir de WhatsApp que de la manière dont les autorisations de l’écran de verrouillage sont gérées dans les interfaces Android personnalisées des fabricants.
Pourquoi c’est important
Cette faille concerne directement les utilisateurs qui stockent des photos privées sur leur téléphone, car elle affaiblit l’hypothèse de sécurité selon laquelle le contenu de la galerie est protégé lorsque l’appareil est verrouillé. Le fait que les tests aient donné des résultats sur des modèles OPPO et vivo montre que le problème ne peut pas être généralisé à tous les téléphones Android et que la marque ainsi que l’interface utilisée pourraient être déterminantes. L’absence du même résultat sur les appareils Samsung laisse également penser que les fabricants appliquent différemment les autorisations de l’écran de verrouillage. Cette situation laisse ouverte la question de savoir si la responsabilité de la résolution incombe uniquement à WhatsApp ou à la gestion des autorisations dans les interfaces des fabricants ; il est en outre nécessaire de déterminer précisément quels modèles et quelles versions logicielles sont concernés.
Contexte
WhatsApp n’est pas un nouveau nom dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié 2 articles dans lesquels ce nom est mentionné ; le plus récent est daté du 25 août 2026.