Une faille de sécurité WhatsApp expose les numéros de téléphone de 3,5 milliards d'utilisateurs

WhatsApp fait l'objet d'un examen minutieux après que des chercheurs ont découvert une faille de sécurité qui a exposé les numéros de téléphone d'environ 3,5 milliards d'utilisateurs dans le monde. Selon les rapports, des systèmes automatisés extraient les détails des utilisateurs en vérifiant simplement la disponibilité des numéros.

Selon l'équipe de recherche de l'Université de Vienne, le problème existe depuis 2017, mais Meta ne l'a pas reconnu publiquement jusqu'à présent. 

La fonction de découverte de contacts de l'application est la source de cette vulnérabilité. Cette découverte a suscité des inquiétudes car WhatsApp est l'une des applications les plus utilisées et est considérée comme fiable pour les discussions privées et les communications personnelles. Les experts affirment qu'une telle exposition de numéros de téléphone en grand nombre augmente les risques liés à la vie privée, au spam et aux arnaques ciblées.

Les chercheurs ont pu voir les photos de profil des 3,5 milliards d'utilisateurs de WhatsApp

En recherchant des failles dans le système de chiffrement de bout en bout de WhatsApp, des chercheurs autrichiens ont découvert que la plateforme manque de protection de limitation de débit pour empêcher l'abus de sa fonctionnalité qui vérifie si un numéro est enregistré sur WhatsApp. 

En seulement une demi-heure, ils ont pu extraire 30 millions de numéros WhatsApp enregistrés aux États-Unis en exploitant cette faille. À la fin de leurs recherches, ils avaient collecté les numéros WhatsApp de 3,5 milliards d'utilisateurs dans le monde.

Environ 57% des 3,5 milliards d'utilisateurs de WhatsApp avaient configuré leurs paramètres de confidentialité pour afficher leur photo de profil à tout le monde. Par conséquent, les chercheurs ont pu facilement collecter leurs photos de profil également. Ils pouvaient aussi voir le texte de profil de 29% de ces 3,5 milliards d'utilisateurs WhatsApp.

Selon les chercheurs, si cette technique était exploitée par des acteurs malveillants, les résultats pourraient figurer parmi les plus grandes fuites de données jamais enregistrées. Après ce test, ils ont supprimé toutes les données qu'ils avaient collectées et ont contacté Meta avec leurs résultats.

En réponse, Meta a déclaré qu'un travail actif était en cours pour renforcer les protections contre le scraping à grande échelle et que les résultats ont aidé à améliorer ces systèmes. L'entreprise a également affirmé n'avoir trouvé aucun signe d'utilisation de la faille par des criminels.

Les experts en cybersécurité ont conseillé aux utilisateurs de configurer leurs profils en privé, de ne pas mettre de détails personnels dans la section "À propos" et de limiter le partage de statut. Pour les entreprises, les experts conseillent aux utilisateurs d'utiliser les fonctionnalités sécurisées de l'API WhatsApp Business. Désormais, la confidentialité est également la responsabilité de l'utilisateur.

Pendant ce temps, Meta a introduit un outil appelé WhatsApp Research Proxy pour aider les chercheurs en sécurité à examiner plus efficacement le protocole réseau de la plateforme de messagerie. Initialement disponible pour un groupe sélectionné de participants de longue date au programme de primes aux bogues, l'entreprise a déclaré qu'il aide à simplifier les enquêtes sur l'infrastructure de WhatsApp.

WhatsApp introduit la prise en charge de comptes multiples pour les testeurs iPhone

WhatsApp introduit une fonctionnalité pour iOS qui permet aux utilisateurs de gérer plusieurs comptes sur un seul appareil. Actuellement en phase de test bêta, la fonctionnalité est disponible pour certains utilisateurs via TestFlight. Selon les rapports, cette fonctionnalité est destinée à simplifier la gestion des comptes.

De plus, les utilisateurs pourront reconnecter leurs anciens comptes qu'ils utilisaient sur WhatsApp Business. Dès que le compte est lié, toutes les discussions et préférences sont synchronisées automatiquement.

Pendant ce temps, le tribunal s'est rangé du côté de Meta, rejetant l'affaire antitrust intentée par la Federal Trade Commission (FTC). La décision, décrite dans un e-mail envoyé à NPR, a été considérée comme une reconnaissance de la forte concurrence dans le secteur. 

L'affaire a été déposée il y a cinq ans et découle d'une enquête qui a commencé pendant l'administration Trump. Elle soutenait que Facebook, rebaptisé plus tard Meta, avait poursuivi une stratégie "acheter ou enterrer" en acquérant Instagram en 2012 et WhatsApp en 2014 pour éliminer les concurrents et renforcer un monopole sur le marché des réseaux sociaux. 

La FTC a demandé au tribunal d'exiger que Mark Zuckerberg sépare les deux applications en entités indépendantes pour promouvoir la concurrence et offrir aux utilisateurs un plus grand choix.

Obtenez 50$ gratuits pour trader des cryptomonnaies lorsque vous vous inscrivez à Bybit maintenant