Les utilisateurs de smartphones Samsung Galaxy peuvent enfin souffler. Une faille de sécurité majeure, présente dans la fonctionnalité Secure Folder, vient d’être corrigée avec la dernière mise à jour One UI 8. Cette vulnérabilité permettait à n’importe qui d’accéder à des fichiers censés être protégés. Voici ce qu’il faut savoir pour sécuriser votre appareil.
Un dossier censé être sécurisé… mais qui était en réalité vulnérable
Depuis 2017, Samsung propose le Secure Folder. Il s’agit d’un espace privé destiné à protéger les fichiers sensibles comme les photos, les applications ou les documents. Ce dossier est censé être inaccessible sans mot de passe. Cependant, une faille récemment découverte a mis en lumière une faiblesse dans sa conception. En effet, le Secure Folder était configuré comme un « profil professionnel », ce qui empêchait certains composants du système Android de le reconnaître comme un espace hautement sécurisé.
Cette erreur de classification a permis à des éléments comme le Sélecteur de photos ou le Contrôleur d’autorisations, gérés par Google, de révéler le contenu du dossier. En clair, une personne ayant accès à votre téléphone pouvait consulter vos données privées sans avoir besoin de votre mot de passe. Une faille inquiétante, surtout pour ceux qui utilisent leur Galaxy pour stocker des informations confidentielles.
One UI 8 : une mise à jour de Samsung qui change la donne
Avec l’arrivée de One UI 8, Samsung a réagi en reclassant le Secure Folder en tant que « profil privé ». Ce changement empêche désormais les composants externes d’accéder aux données masquées. Mais attention : cette protection n’est active que si le dossier est complètement masqué. Autrement dit, si son icône est retirée du tiroir d’applications et que son contenu est chiffré. Fermer simplement le dossier ne suffit pas à garantir la sécurité.
Malgré cette amélioration, un problème subsiste. Le Secure Folder ne fonctionne toujours pas avec certains lanceurs tiers comme Niagara ou Nova Launcher. Google a pourtant intégré une solution similaire dans Android 15, appelée « Espace privé », compatible avec ces lanceurs. Il reste donc à espérer que Samsung poursuive ses efforts pour offrir une protection complète, quel que soit l’environnement utilisé par l’utilisateur.
