Recevoir un appel vidéo et appliquer un filtre.
C’est à peu près tout ce qu’il faut pour consulter la galerie photo de quelqu’un d’autre, sans jamais toucher au système de verrouillage de son téléphone.
Depuis le 1er septembre 2026 et la publication sur X du chercheur en sécurité José Rodríguez, la manipulation tourne en boucle sur les réseaux sociaux.
Le scénario est simple : un appel vidéo WhatsApp entrant, décroché sur l’appareil visé, ouvre en réalité une porte dérobée vers le sélecteur de photos du téléphone, celui-là même que l’utilisateur emploie normalement pour envoyer un cliché dans une conversation.
Sauf qu’ici, aucun déverrouillage n’est requis, l’accès physique à l’appareil et un second téléphone pour lancer l’appel suffisent.
Pour vérifier la réalité du problème, nous avons reproduit la manipulation sur un Pixel 11 sous Android 17, avec la dernière version de WhatsApp installée.
Lors du premier essai, l’interface n’a pas réagi comme attendu. Au second, en revanche, la faille s’est ouverte sans difficulté, donnant accès à l’intégralité de la galerie photo sans que le système ne réclame aucun déverrouillage.
Voici les étapes qui mènent à la faille :
- Passer un appel vidéo WhatsApp vers le téléphone visé, verrouillé, depuis un second appareil.
- Une fois l’appel décroché sur le téléphone cible, appuyer sur l’icône en forme de baguette magique dans la fenêtre de retour vidéo.
- Se rendre dans l’onglet « Arrière-plan ».
- Choisir l’option de sélection d’une photo en local, juste après l’option « flou ».
- Appuyer sur « Créer avec l’IA », puis sur « Modifier la photo ».
Cette dernière étape ouvre directement le sélecteur de photos de WhatsApp, qui liste l’intégralité des clichés stockés sur l’appareil, sans qu’il ait jamais été déverrouillé. Aucune compétence technique particulière n’est requise. Une fois la marche à suivre connue, l’opération se joue en une poignée de secondes.
WhatsApp reconnaît le problème et promet un correctif
L’équipe de WhatsApp a confirmé le problème le 3 septembre 2026 sur X, précisant avoir commencé à déployer un correctif.
En attendant la mise à jour, une parade existe.
Direction les paramètres du téléphone, dans la section « Applications », puis l’entrée « WhatsApp » et enfin « Autorisations ». Dans la rubrique dédiée à l’accès aux photos et vidéos, il suffit de sélectionner l’option « Autoriser un accès limité » pour choisir précisément quels clichés ou quels albums restent accessibles depuis l’application.
Attention, ce réglage restreint aussi l’accès classique et légitime à vos photos depuis une conversation, une fois le téléphone déverrouillé. Un compromis qui reste, en attendant le correctif de Meta, la seule option pour limiter la casse.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Anticipez le futur en vous inscrivant gratuitement à ToujoursPlus, la newsletter tech de référence.