WhatsApp traverse une période difficile. Certains utilisateurs affirment que c'est le cas depuis le rachat de cette plateforme de messagerie, autrefois très populaire, par Meta. L'opinion des utilisateurs a évolué : d'application de messagerie par défaut et fiable, elle est devenue un produit Meta devenu indispensable, bien qu'à contrecœur.
Privacy Les utilisateurs avertis considèrent toujours WhatsApp comme l'une des plateformes de messagerie grand public les plus sécurisées, à condition de verrouiller ses paramètres. Malgré cela, nombreux sont ceux qui restent méfiants vis-à-vis de l'écosystème Meta et souhaitent que tous leurs contacts migrent vers une plateforme plus sécurisée .
Revenons à l'actualité, qui ne fera que renforcer ce sentiment.
Le projet Zero de Google vient de révéler une vulnérabilité de WhatsApp permettant à un fichier multimédia malveillant, envoyé dans une conversation de groupe nouvellement créée, d'être automatiquement téléchargé et utilisé comme vecteur d'attaque.
Ce bug affecte WhatsApp sur Android et permet le téléchargement automatique de fichiers multimédias dans les discussions de groupe. Il suffit d'être ajouté à un groupe et de recevoir un fichier malveillant pour être infecté.
D'après Project Zero, cette attaque est surtout susceptible d'être utilisée dans le cadre de campagnes ciblées, car l'attaquant doit connaître ou deviner au moins un contact. Bien que ciblée, elle est relativement facile à reproduire une fois que l'attaquant dispose d'une liste de cibles potentielles.
Et pour couronner le tout, un problème potentiellement encore plus grave se pose pour les concurrents de WhatsApp : un groupe international de plaignants a intenté une action en justice contre Meta Platforms , alléguant que le propriétaire de WhatsApp peut stocker, analyser et accéder à la quasi-totalité des communications privées des utilisateurs, malgré le chiffrement de bout en bout mis en place par WhatsApp. chiffrement réclamations.
Comment sécuriser WhatsApp
D'après certaines sources , Meta a déployé une mise à jour de ses serveurs le 11 novembre 2025, mais Google indique que cela n'a que partiellement résolu le problème. Meta travaille donc à une solution complète.
Google recommande de désactiver le téléchargement automatique ou d'activer celui de WhatsApp. Advanced Mode Privacy pour que les fichiers multimédias ne soient pas téléchargés automatiquement sur votre téléphone.
Et vous devrez maintenir WhatsApp à jour pour bénéficier des derniers correctifs, ce qui est valable pour toutes les applications et pour Android elle-même.
Désactiver le téléchargement automatique des médias
Objectif : s’assurer qu’aucune photo, vidéo, fichier audio ou document ne soit téléchargé sur l’appareil sans décision explicite.
- Ouvrez WhatsApp sur votre Android appareil.
- Appuyez sur le menu à trois points dans le coin supérieur droit, puis appuyez sur Paramètres .
- Accédez à Stockage et données (parfois intitulé Utilisation des données et du stockage ).
- Sous Téléchargement automatique des médias , vous verrez : Lors de l’utilisation des données mobiles , lors de la connexion au Wi-Fi et en itinérance .
- Pour chacune de ces trois entrées, appuyez dessus et décochez tous les types de médias : Photos , Audio , Vidéos , Documents . Appuyez ensuite sur OK .
- Vérifiez que chaque catégorie affiche désormais une mention du type « Aucun média » en dessous.
Cette action met directement en œuvre les recommandations de Project Zero visant à « désactiver le téléchargement automatique », afin que des fichiers malveillants ne puissent pas se déposer silencieusement sur votre stockage dès que vous êtes intégré à un groupe hostile.
Empêchez WhatsApp d'enregistrer des fichiers multimédias sur votre appareil. Android galerie
Même si WhatsApp télécharge encore du contenu, vous pouvez empêcher qu'il ne fuite vers le stockage partagé où d'autres applications et composants du système peuvent y accéder.
- Dans les Paramètres , allez dans Discussions .
- Désactivez l'affichage des médias (ou une option similaire comme « Afficher les médias dans la galerie »). Pour les conversations particulièrement sensibles, ouvrez la conversation, appuyez sur le nom du contact ou du groupe, recherchez « Affichage des médias » et désactivez cette option pour cette discussion.
WhatsApp est un environnement isolé (sandbox) et devrait contenir la menace. Autrement dit, le fait de conserver les fichiers multimédias au sein de WhatsApp complique le traitement d'un fichier malveillant par d'autres composants, potentiellement plus vulnérables.
Limitez les personnes qui peuvent vous ajouter à des groupes.
La chaîne d'attaque nécessite que l'attaquant vous ajoute, ainsi qu'un de vos contacts, à un nouveau groupe. Limiter le nombre de personnes autorisées à effectuer cette action réduit les risques.
- Dans les Paramètres , appuyez sur Privacy .
- Groupes de touches.
- Modifiez votre sélection de « Tout le monde » à « Mes contacts » ou, idéalement, « Mes contacts sauf… » et excluez tous les numéros auxquels vous ne faites pas entièrement confiance.
- Si vous utilisez WhatsApp pour le travail, envisagez de limiter l'accès aux groupes aux seuls contacts connus et aux administrateurs approuvés.
Configurez la vérification en deux étapes sur votre compte WhatsApp
Lisez ce guide pour Android et iOS pour apprendre comment faire cela.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
