Le 28 septembre 2026, des chercheurs de TU Graz ont décrit un canal latéral sur Android : une application sans privilèges peut observer certains événements concernant les fichiers de WhatsApp et en recevoir les noms. Elle ne peut pas lire les messages ni le contenu des photos, vidéos ou documents par ce mécanisme.
Quels événements de fichiers WhatsApp peuvent être observés ?
Les notifications peuvent signaler l’arrivée, l’envoi ou la suppression d’images, de vidéos et d’autres fichiers. Les noms peuvent donner des indices sur le type de média ; l’emplacement d’un fichier peut aider à distinguer un élément envoyé d’un élément reçu. Ces indices permettent de reconstituer une partie de l’activité autour des fichiers, pas de consulter les échanges eux-mêmes.
Le rôle de FileObserver et de FUSE sur Android
Android utilise la couche FUSE pour limiter l’accès des autres applications aux fichiers privés d’une application. Une liste ordinaire du dossier média de WhatsApp peut donc paraître vide à une application tierce. La classe FileObserver, elle, signale les changements dans un dossier : dans la démonstration décrite par les chercheurs, une application sans privilèges peut recevoir ces notifications et les noms de fichiers, même si elle ne peut pas lister leur contenu.
Une notification de fichier ne donne pas forcément l’heure du message
L’événement horodaté correspond à un changement dans le stockage. Il ne donne pas nécessairement l’heure exacte à laquelle le message WhatsApp associé est arrivé. L’application peut donc signaler une activité liée à un fichier sans établir précisément le moment de réception du message.
Ce que le projet indique pour un correctif Android
Le site du projet ne répertorie aucun correctif pour Android dans sa rubrique consacrée aux corrections. L’équipe indique également ne pas avoir connaissance d’exploitations en dehors de ses essais.
