Une attaque zero-click vise d’anciens iPhone via WhatsApp. Elle prend le contrôle du compte sans aucun clic de la part du propriétaire. Une attaque redoutablement efficace qui a déjà fait des victimes.
Depuis des années, on a compris que les cyberattaques reposent toujours un geste de la victime : un lien sur lequel on clique, un QR code que l’on scanne, un code à six chiffres que l’on dicte à un faux conseiller. L’attaque dite zero-click casse cette logique. Elle prend le contrôle d’un compte WhatsApp sans que la personne visée ait rien à faire, ni rien à éviter. Repérée d’abord en Italie puis en Espagne, où l’Institut national de cybersécurité note un impact plus élevé que d’habitude, elle vise avant tout les anciens iPhone laissés sans mise à jour.
Zero-click : une attaque qui n’a besoin d’aucun geste de votre part
Le nom décrit la méthode. Là où une arnaque simple a besoin que vous agissiez, l’attaque zero-click se passe de votre participation. C’est la raison même pour laquelle les logiciels espions de niveau étatique sont très redoutables et WhatsApp en a déjà été la cible par le passé.
Pour les attaques actuelles, les pirates ciblent deux failles distinctes. La première se situe dans le système d’Apple, dans le composant qui traite les images, et la seconde dans WhatsApp, au niveau du contrôle des messages de synchronisation entre appareils liés. En exploitant cette chaîne, l’attaquant récupère de quoi recréer une session WhatsApp qui n’apparaît même pas dans la liste des appareils connectés. Plus simplement, il entre sans frapper et sans laisser la trace habituelle.
Une fois installé, il ne vous demande rien. Il se tourne vers vos contacts. Depuis votre compte, il leur écrit pour réclamer un virement bancaire urgent, en jouant sur la confiance qu’ils vous accordent, puis supprime les messages de son côté pour que vous ne remarquiez rien. C’est là que se niche le vrai danger : vous pouvez être victime sans vous en apercevoir, et ce sont vos proches qui sont sollicités en votre nom.
VOIR AUSSI : Arnaque WhatsApp : le message d’un ami/proche peut vous faire perdre votre compte
Les anciens iPhone sont les cibles privilégiées
Les deux failles exploitées par les attaques zero-click ont été normalement corrigées, aussi bien par Apple que par WhatsApp, déjà en 2025. Un smartphone à jour n’est donc plus exposé à cette attaque précise. Le problème vient des téléphones qui n’ont jamais reçu ces correctifs, en particulier de vieux iPhone peu utilisés, oubliés dans un tiroir ou conservés comme appareil secondaire, qui tournent sur une version d’iOS dépassée.
Ces appareils sont des portes laissées ouvertes après que le serrurier a changé toutes les serrures voisines. Les pirates le savent et concentrent leurs efforts sur cette population précise. Si votre smartphone n’est pas à jour, vous êtes exposés. Alors comment s’en protéger ?
La première mesure découle directement de ce qui précède. Mettez à jour votre iPhone et l’application WhatsApp. Activez si possible les mises à jour automatiques pour ne plus avoir à y penser. C’est le geste qui ferme la faille à la racine. Dans la foulée, activez la vérification en deux étapes dans les réglages de WhatsApp, qui ajoute un code PIN et complique toute prise de contrôle.
Prenez aussi l’habitude de vérifier la section « Appareils liés » de WhatsApp et de fermer toute session que vous ne reconnaissez pas. Évitez de connecter trop d’appareils à votre compte, car chaque appareil lié est une entrée de plus.
Enfin, gardez en tête la règle qui coince l’arnaque au moment décisif, celui du virement. Si un proche vous réclame de l’argent par message de façon inattendue, ne répondez pas dans la conversation : rappelez-le de vive voix sur son numéro, par un autre canal, avant de transférer quoi que ce soit.
BuzzWebzine est un média indépendant. Soutiens-nous en nous ajoutant à tes favoris sur Google Actualités :
