Peut-on attraper un virus via un fichier audio ? Pas directement — Mais un malware peut se cacher à côté
Un fichier audio en lui-même (.mp3, .wav, .flac, .aac, .ogg) ne peut pas exécuter de code. Ce sont des données passives — pas de point d'entrée pour une infection.
Vecteurs d'attaque réels (pas l'audio)
- Conteneur malveillant : .zip/.rar/.iso contenant audio.exe + audio.mp3. L'utilisateur extrait, clique sur .exe.
- Exploit dans l'analyseur : CVE dans le lecteur média (ex. CVE-2021-0397 framework média Android). Nécessite OS non patché + fichier piégé. Rare, corrigé vite.
- Fichiers polyglottes : Audio valide + exécutable valide (ex. MP3 + JAR). S'exécute comme audio dans le lecteur, comme code si lancé comme JAR. Ingénierie sociale nécessaire.
- Stéganographie : Charge utile cachée dans les bits de poids faible — il faut encore un extracteur+exécuteur.
- Fichiers de liste de lecture : .m3u, .pls pointant vers des URL malveillantes — le lecteur les récupère, pas l'audio.
Sécurité pratique
- Maintenir OS / applications média à jour.
- Ne pas ouvrir les pièces jointes inattendues.
- Désactiver l'exécution/lecture automatique.
- Utiliser des lecteurs réputés (VLC, mpv, foobar2000, apps natives).
- Scanner les téléchargements avec un antivirus (Windows Defender, Malwarebytes).
Verdict : Le .mp3 est innocent. Le danger vient de ce qui est à côté ou de ce qui l'analyse.