⚠️ Petit problème assez gênant sur Android 17. Le chercheur en sécurité Jose Rodriguez (@VBarraquito) fait la démonstration d’un accès aux photos d’un smartphone Android 17 pourtant verrouillé. Il reçoit un appel vidéo WhatsApp puis, depuis l’interface d’appel accessible sans déverrouiller l’appareil, parvient à ouvrir les photos du téléphone. Le téléphone reste verrouillé : aucun PIN ni aucune authentification biométrique n’est demandé. Le problème a été signalé à @Meta et Google. À ce stade, la cause exacte n’est pas établie. L’hypothèse la plus plausible concerne une mauvaise interaction entre le mécanisme Android qui autorise certaines Activity d’appel entrant à s’afficher au-dessus du Keyguard (via des comportements de type showWhenLocked) et l’ouverture d’un composant système de sélection de médias. Le sélecteur de photos pourrait alors être lancé depuis ce contexte privilégié sans que l’état verrouillé du terminal ne déclenche une nouvelle authentification, créant ainsi un chemin d’accès aux médias depuis une interface pourtant pré-authentification. Pas d’accès à distance ici : il faut avoir le téléphone en main. Mais pour un appareil verrouillé, pouvoir atteindre la photothèque reste évidemment un sérieux problème de confidentialité.