Nous devons dire que depuis que Facebook a acquis WhatsApp les améliorations de sécurité ont été nombreuses.
Pas comme avant. Avant, cette application de messagerie était sur toutes les lèvres car elle était une application dangereuse et ne se souciait guère de la vie privée de l'utilisateur.
Certaines des améliorations introduites ont été la vérification en deux étapes ou le cryptage du chat.
Mais, comme nous pouvons le voir, cela ne signifie pas que l'application est complètement sûre, comme cela a été récemment démontré.
Quelle est la vulnérabilité du cryptage des chats WhatsApp ?
L'application messaging offre un cryptage de bout en bout. Cette mesure de sécurité empêche des tiers de déchiffrer lesdits codes.
cryptage de bout en bout
La vulnérabilité du cryptage des chats affecte à la fois les chats personnels et de groupe.
Au départ, seul l'administrateur d'un groupe peut inviter d'autres personnes à une conversation. Mais, il semble que WhatsApp n'utilise aucun système d'authentification dans cette invitation.
Un groupe d'étudiants de l'Université de la Ruhr à Bochum a profité de cette faille de sécurité. Et cela garantit qu'il est possible d'entrer dans un chat WhatsApp sans être découvert. Ni par les utilisateurs ni par l'administrateur, s'il s'agit d'un groupe.
De cette façon, quelqu'un pourrait voir toutes nos conversations et tous les fichiers que nous envoyons, sans s'en rendre compte.
De plus, toute personne ayant le contrôle des serveurs WhatsApp peut introduire de nouvelles personnes dans notre chat, sans autorisation.
Quelque chose qui devrait théoriquement être invulnérable peut être accessible.
Cette faille de sécurité apparaît également dans d'autres applications comme Signal et Threema, mais en plus inoffensif.
Comment cette vulnérabilité affecte-t-elle le chiffrement ?
Pour pouvoir voir les conversations d'autres personnes ou pour introduire des personnes externes dans les chats, vous devez avoir le contrôle sur les serveurs WhatsApp.
Par conséquent, pour personne, ce ne serait pas possible, ou du moins ce ne serait pas facile.
Le problème est que connaissant cette faille de sécurité, un pirate, des employés de cette application ou des entreprises gouvernementales pourraient en profiter.
En tout cas, depuis WhatsApp ils veulent que nous nous calmions et nous assurent que le problème n'est pas si grave et qu'il est presque impossible que cela se produise.
Nous sommes sûrs que l'équipe de sécurité de Facebook devrait déjà être au courant de cette situation. Nous espérons recevoir bientôt une mise à jour de sécurité qui empêchera ce bogue.
Que pensez-vous de cette vulnérabilité ? Envisagez-vous de passer de messagingapplication ?
