Une publicité ciblée piégée peut infecter sans clic
Une attaque documentée montre qu’un logiciel espion peut atteindre un appareil par une publicité ciblée, sans clic de l’utilisateur.
- 1Concerné si
- Des publicités ciblées affichées sur des sites ou dans des applications peuvent servir de vecteur.
- 2À faire d’abord
- Bloquez les publicités et limitez le suivi publicitaire dans les réglages.Voir les 3 étapes
- 3Le risque
- Si l’appareil est infecté, messages, appels et localisation peuvent être accessibles.
- 4Comment on le sait
- Au moins 45 appareils d’une chaîne d’information ont été visés en 2024 et 2025. frandroid.com
Concerné ?
Les utilisateurs de sites et d’applications affichant des publicités ciblées peuvent être exposés à cette technique. Cela ne signifie pas que leur appareil est visé ou infecté. L’attaque documentée a concerné une chaîne d’information : au moins 45 de ses appareils ont été visés en 2024 et 2025. Aucun cas en France n’est établi par la source.
Comment on le sait
Le code d’une publicité piégée pouvait interroger un serveur, qui renvoyait la suite de l’attaque si l’appareil était ciblé. Frandroid décrit ce mécanisme dans son article du 15 octobre 2026, à partir d’une enquête technique. La personne visée n’avait pas besoin de cliquer sur la publicité. L’affichage seul ne permet toutefois pas de savoir si le serveur a envoyé la suite de l’attaque.
Ce qu’on ne sait pas : Le nombre total d’appareils infectés reste inconnu, tout comme l’existence de personnes ciblées en France.
Le risque
Sur un appareil effectivement infecté, le logiciel espion peut accéder aux messages, aux appels et à la localisation. Le risque décrit porte donc sur l’infection, pas sur toute publicité ciblée affichée à l’écran. Ne pas cliquer sur un lien douteux reste prudent, mais ce réflexe ne suffit pas face à une attaque conçue pour fonctionner sans clic.
Quoi faire maintenant
Ces réglages réduisent l’exposition aux publicités et au suivi publicitaire, sans garantir une protection permanente.
- Installez un bloqueur de publicité dans le navigateur ou sur votre box.
- Désactivez le suivi publicitaire dans les réglages du téléphone.
- Réinitialisez régulièrement l’identifiant publicitaire du téléphone.