Il suffit parfois d’un ami au bout du fil, d’un problème technique agaçant et d’un « laisse-moi voir ton écran, je vais t’aider » pour que tout bascule. Vous acceptez le partage d’écran, persuadé de ne rien risquer, le temps d’un dépannage rapide. Sauf que derrière cette petite fenêtre d’autorisation anodine se cache l’un des mécanismes les plus puissants de votre smartphone : la capacité de filmer, en direct, absolument tout ce qui s’affiche. Y compris le moment précis où vous ouvrez votre application bancaire et tapez votre code. C’est exactement le scénario vécu par un utilisateur qui, en autorisant une seule fois cette fonction, a laissé une application tierce enregistrer ses identifiants en clair. Le plus troublant ? Aucun virus sophistiqué n’était en jeu, juste une permission système parfaitement légitime, accordée sans en mesurer la portée.

La permission qui filme votre écran, même quand vous l’oubliez

Au cœur de cette histoire se trouve un service Android baptisé MediaProjection. Introduit il y a une dizaine d’années avec Android 5.0 Lollipop, il a été conçu dans une intention tout à fait honorable : permettre aux applications d’enregistrer l’écran ou de le partager. Pensez aux tutoriels vidéo, aux logiciels de visioconférence ou aux fameuses applis de dépannage à distance. En clair, ce service agit comme une caméra invisible braquée en permanence sur votre affichage, prête à capturer image et son du système.

Le problème, c’est que Google a ouvert cette porte à toutes les applications, sans exiger de permission spécifique clairement identifiable. Résultat : il devient très difficile de savoir si une appli utilise réellement cette fonction pour vous rendre service ou pour vous espionner. Le seul garde-fou historique était une simple fenêtre d’avertissement, ce petit message qui vous demande de confirmer avant de démarrer la capture. Un rempart bien fragile, comme on va le voir.

Comment une appli de dépannage se transforme en mouchard bancaire

La véritable solution du mystère tient en une phrase : une autorisation système de capture d’écran restée active permet à une application tierce d’enregistrer tout le contenu affiché, bien après le dépannage initial. Une fois le feu vert donné, l’application dispose d’un jeton d’accès qu’elle peut, dans certaines conditions, réutiliser à votre insu. Le partage que vous croyiez ponctuel devient alors une surveillance silencieuse.

Pire encore, des chercheurs ont démontré qu’il était possible de tromper l’utilisateur grâce à une technique surnommée tapjacking. L’idée consiste à recouvrir la fenêtre d’avertissement d’un texte anodin, en superposant par exemple un faux bouton. Vous pensez cliquer sur « Continuer la partie » ou « Fermer la pub », alors qu’en réalité vous accordez à une appli malveillante le droit de filmer votre écran. À une époque, cette faille touchait plus de 77 % des appareils Android, un chiffre vertigineux qui donne la mesure du problème.

Plus récemment, une nouvelle vulnérabilité de haute sévérité, référencée CVE-2025-32322, a été identifiée dans le framework Android. Elle permet, en théorie, d’enregistrer silencieusement tout ce qui s’affiche en contournant purement et simplement la boîte de dialogue de consentement. Il suffirait alors d’installer une application piégée pour ouvrir la porte.

Les signaux que personne ne regarde avant de cliquer « Autoriser »

Bonne nouvelle : votre téléphone n’est pas totalement muet face à ce danger. Lorsqu’une application obtient l’accès à MediaProjection, elle crée un affichage virtuel qui active une petite icône de diffusion dans la barre de notification. Ce discret symbole, souvent ignoré, est pourtant votre meilleur indicateur. S’il apparaît alors que vous ne partagez rien volontairement, c’est le signe qu’un processus filme votre écran en arrière-plan.

Le réflexe à adopter est simple : dès que cette icône s’affiche sans raison, examinez immédiatement les applications en cours d’exécution. Le hic, c’est que dans le feu de l’action, personne ne prête attention à ce détail. On clique « Autoriser » machinalement, comme on accepte les cookies d’un site sans lire. Et c’est précisément dans cet automatisme que se niche le piège.

Reprendre la main : couper l’enregistrement et sécuriser ses accès

Face à ces risques, les versions récentes d’Android ont sérieusement durci les règles. Avec Android 14, une application qui souhaite capturer l’écran doit déclarer explicitement son type de service, faute de quoi elle plante. Surtout, l’utilisateur doit désormais donner son consentement avant chaque nouvelle session, plutôt que de laisser une appli recycler un accès accordé précédemment. Fini, donc, le jeton dormant qui filmait à volonté.

Concrètement, quelques gestes vous protègent efficacement. Maintenez votre système à jour, car Google corrige rapidement ces failles du cœur d’Android, même si la fragmentation de l’écosystème ralentit parfois la diffusion des correctifs. Surveillez l’icône de diffusion, désinstallez toute application de dépannage dont vous n’avez plus l’usage, et ne saisissez jamais un code sensible pendant une session de partage. Si le moindre doute subsiste, changez immédiatement vos identifiants bancaires et coupez le partage d’écran depuis les réglages.

Ce qui frappe dans cette affaire, c’est qu’aucune ligne de code malveillant n’était réellement nécessaire : la mécanique du danger reposait sur une fonction utile, détournée de son usage. À l’heure où nos smartphones concentrent toute notre vie numérique, ne serait-il pas temps de considérer chaque « Autoriser » comme une véritable signature, et non comme un simple réflexe ?