WhatsApp est au milieu d'un énorme scandale la semaine dernière, mettant en discussion une vulnérabilité qui permet l'interception de messages et d'appels VoIP. L'application WhatsApp a mis en place un système permettant de sécuriser les messages grâce à un réseau sécurisé, mais un chercheur en sécurité informatique a découvert ce qu'il appelle une vulnérabilité.
Plus précisément, si la clé de cryptage des conversations WhatsApp, sans laquelle les messages ne peuvent être interceptés, change pour l'un des interlocuteurs, les messages qu'il envoie ne sont pas bloqués, mais envoyés. Grâce à cette modification, ils peuvent être interceptés par WhatsApp et même mis à la disposition des autorités dans le cadre d’une enquête pénale.
Informés du problème, les représentants de Facebook ont déclaré qu'il ne s'agissait pas d'un problème de WhatsApp, mais d'une fonctionnalité normale. De plus, les créateurs du système de sécurité utilisé par WhatsApp, et implicitement par l'application Signal, soutiennent la société Facebook et affirment que tout est aussi normal que possible, même si l'application Signal ne présente pas cette vulnérabilité.
WhatsApp - voici comment les messages et les appels peuvent être interceptés
Pour démontrer comment exploiter la vulnérabilité WhatsApp, le chercheur en sécurité informatique a publié deux vidéos dans lesquelles il nous montre tout. Il montre comment les messages WhatsApp peuvent être interceptés, mais aussi les appels VoIP qui peuvent être passés via l'application, donc fondamentalement, elle est complètement vulnérable.
Divers experts en sécurité informatique soutiennent soit WhatsApp et Facebook, soit le chercheur qui a découvert le problème et a exigé qu'il soit résolu. Dans cette idée, les utilisateurs restent sans réponse claire concernant les problèmes que WhatsApp rencontre actuellement et sans savoir s'ils peuvent utiliser l'application sans craindre de voir leurs messages interceptés.
Compte tenu de la grande controverse derrière ce problème de la plateforme WhatsApp, il est difficile de dire dans quelle mesure une réponse claire sera donnée concernant la vulnérabilité. Ceux de WhatsApp et de Facebook continueront d’affirmer que tout est normal, même si diverses preuves semblent appuyer exactement le contraire de ce qu’ils disent.
