Groupes WhatsApp dangereux : désactivez immédiatement cette astuce automatique sur votre smartphone.

Les discussions de famille, l’équipe de football, les parents de la crèche, l’organisation au bureau : les groupes WhatsApp font désormais partie du quotidien. C’est justement dans ce contexte qu’une faille potentielle a été décrite en détail par des chercheurs en sécurité de Google et par l’entreprise de cybersécurité Malwarebytes. Si vous ne modifiez pas une option automatique très répandue, vous pouvez - dans le pire des cas - faciliter l’accès d’inconnus à votre smartphone.

Pourquoi les groupes WhatsApp peuvent devenir un risque de sécurité

On se retrouve souvent dans un groupe sans avoir été réellement consulté. Un contact crée une nouvelle conversation, sélectionne quelques numéros - et vous voilà ajouté. Il arrive qu’on ne s’en rende compte que plus tard, quand le téléphone se met à vibrer sous une avalanche de messages et de GIF.

Sur le papier, cela semble anodin. En pratique, cela peut se compliquer : dans de nombreux groupes, des personnes que vous ne connaissez pas écrivent (ou au moins voient la liste des membres). Votre numéro de téléphone, votre photo de profil et votre statut deviennent visibles pour tous les participants. Ce trio intéresse particulièrement les escrocs : ils obtiennent un numéro réel, un nom réel, et parfois même des indices sur votre métier ou votre lieu de vie.

« Un paramètre par défaut discret dans WhatsApp peut faire en sorte que des fichiers malveillants issus de groupes atterrissent automatiquement sur le téléphone. »

Des chercheurs de Project Zero (l’équipe sécurité de Google) et de Malwarebytes décrivent une méthode d’attaque qui exploite précisément ce point : des groupes fraîchement créés, dans lesquels un attaquant rassemble des victimes choisies.

Comment fonctionne l’attaque WhatsApp décrite

Pour lancer l’attaque, l’auteur a d’abord besoin d’au moins un contact de la victime. Cela suffit pour pouvoir l’ajouter à un groupe nouvellement créé. Ensuite, dans ce groupe, l’attaquant envoie un fichier spécialement préparé - par exemple une image, une vidéo ou un autre format de média.

Selon Malwarebytes, une vulnérabilité a existé sur WhatsApp pour Android : dans des groupes tout juste créés, certains fichiers pouvaient être enregistrés automatiquement sur l’appareil et servir de point d’entrée. Le plus problématique : l’utilisateur n’avait rien à toucher. Le téléchargement automatique suffisait.

Les chercheurs en sécurité soulignent que ce type d’attaque n’a rien de sophistiqué dès lors que l’attaquant dispose d’une liste de cibles potentielles. Les personnes manipulant des informations sensibles sont particulièrement exposées - notamment en entreprise, dans l’administration ou dans le secteur médical. En théorie, tout appareil Android peut toutefois être concerné si les réglages par défaut n’ont pas été ajustés.

Le véritable point faible : un réglage par défaut de WhatsApp

Il ne s’agit pas d’une brèche massive qui toucherait tout le monde d’un coup, mais plutôt d’un enchaînement de trois éléments :

• N’importe qui peut vous ajouter à des groupes en utilisant votre numéro.
• Dans un groupe, des participants inconnus voient votre numéro et, souvent, votre photo de profil.
• Les médias des discussions peuvent être téléchargés automatiquement.

Ces automatismes rendent l’usage confortable - et l’attaque plus simple. Lorsqu’un système enregistre des fichiers sans demander, une image ou une vidéo falsifiée peut devenir un point d’entrée. WhatsApp indique avoir corrigé la vulnérabilité évoquée et déployé une mise à jour. En revanche, la combinaison « invitation à un groupe + téléchargement automatique » reste, de manière générale, un risque que beaucoup sous-estiment.

Paramètres WhatsApp à vérifier immédiatement

1. Qui peut vous ajouter à des groupes WhatsApp ?

Chez de nombreux utilisateurs, l’option est réglée par défaut sur le niveau le plus permissif. Résultat : des inconnus peuvent se retrouver avec vous dans des groupes via des contacts communs.

Pour limiter cela (Android et iOS - les intitulés peuvent varier légèrement selon la version) :

1. Ouvrez WhatsApp.
2. Allez dans Paramètres.
3. Entrez dans Confidentialité.
4. Touchez Groupes.
5. Au lieu de l’option très ouverte Tout le monde, sélectionnez Mes contacts.
6. En option : dans Mes contacts sauf…, excluez certains numéros que vous ne voulez plus voir vous ajouter spontanément à des groupes.

« En resserrant les réglages des groupes, on évite que des numéros totalement inconnus aient soudain accès à la photo de profil, au statut et au numéro de téléphone. »

2. Désactiver le téléchargement automatique des médias

Le deuxième levier essentiel concerne le fameux téléchargement automatique. C’est pratique, cela consomme du stockage et, en présence de fichiers manipulés, cela peut devenir risqué.

Pour reprendre le contrôle :

1. Dans WhatsApp, ouvrez Paramètres.
2. Touchez Stockage et données.
3. Dans Téléchargement automatique des médias, passez en revue les options pour données mobiles, Wi‑Fi et itinérance.
4. Pour chaque catégorie, n’autorisez que ce dont vous avez réellement besoin - l’idéal étant Jamais ou une sélection très limitée.
5. Alternative : autoriser uniquement les images, et télécharger manuellement les vidéos et les documents.

Cela évite que des fichiers se déposent en arrière-plan sur le téléphone sans que vous le remarquiez. Un fichier lancé volontairement d’un tap est plus facile à examiner avec esprit critique.

Ne pas oublier les mises à jour : pourquoi la version actuelle compte

WhatsApp affirme avoir déjà diffusé un correctif pour la vulnérabilité mentionnée. Si vous mettez l’application à jour régulièrement via l’App Store ou le Play Store, ces corrections de sécurité arrivent normalement sans effort. À l’inverse, repousser les mises à jour pendant des mois revient à circuler avec une porte d’entrée dont la serrure est connue comme fragile depuis longtemps.

Étape	Bénéfice
Limiter les droits d’ajout aux groupes	Moins d’inconnus dans vos discussions, moins de visibilité de votre numéro
Désactiver le téléchargement automatique	Les fichiers potentiellement malveillants n’atterrissent pas sur l’appareil sans accord
Garder l’app à jour	Les failles connues sont corrigées, de nouvelles protections sont activées

Ce que des attaquants peuvent faire avec votre numéro et des fichiers

Certains minimisent : « Et alors, quelques personnes auront mon numéro. » C’est loin d’être anodin. Un numéro de mobile visible dans un groupe peut entraîner plusieurs conséquences :

• des SMS de phishing ou messages WhatsApp ciblés (prétendument envoyés par des transporteurs, des banques, des administrations)
• des appels liés à de faux jeux-concours ou à de prétendues hotlines de support
• du profiling : recoupement du numéro, du nom, de la photo de profil et d’informations professionnelles glanées via le statut ou d’autres réseaux
• des tentatives d’ingénierie sociale pour vous soutirer davantage de données

À cela s’ajoute le risque lié à des médias infectés. Un fichier piégé peut, par exemple, chercher à espionner d’autres informations, à intégrer votre appareil à un botnet ou à télécharger d’autres logiciels malveillants. Le succès dépend de nombreux détails techniques, mais un principe reste vrai : moins les attaquants ont de points d’entrée, mieux c’est.

Comment utiliser les groupes plus sûrement

Bonne nouvelle : il n’est pas nécessaire de renoncer aux groupes WhatsApp pour renforcer sa protection. Quelques règles simples peuvent déjà faire une vraie différence :

• Quittez les groupes où vous ne connaissez personne ou qui ressemblent clairement à du spam.
• En cas d’invitation inattendue, demandez : qui a créé le groupe, et pour quel objectif ?
• Ne cliquez pas sur des liens qui vous semblent douteux - même s’ils proviennent de personnes supposément connues.
• Dans les réglages de confidentialité, limitez l’affichage de la photo de profil à tout le monde ou uniquement à vos contacts.
• Dans les groupes professionnels, redoublez de prudence avec les documents sensibles.

Pourquoi les fonctions automatiques posent si souvent problème

Beaucoup de services misent sur la simplicité : tout doit « fonctionner tout seul », sans questions. Téléchargements automatiques, sauvegardes automatiques, synchronisation automatique - c’est pratique, mais cela augmente l’exposition. Les utilisateurs finissent par ne plus rien remettre en cause. C’est précisément cette routine que les attaquants exploitent : plus il se passe de choses en arrière-plan, plus l’attention baisse.

Consacrer quelques minutes à ajuster les paramètres par défaut améliore nettement la sécurité sans supprimer le confort. Vous pouvez continuer à télécharger des médias et à utiliser des groupes - simplement avec un clic de plus et un risque fortement réduit.

Au final, l’enjeu est que vous décidiez vous-même ce qui arrive sur votre smartphone et avec qui vous partagez votre numéro. Les bons interrupteurs existent déjà dans WhatsApp : encore faut-il les activer.