WhatsApp : les numéros de téléphone n’étaient pas correctement protégés, mais la grosse fuite a été évitée

Les numéros de téléphone sont au cœur de la simplicité et du succès de WhatsApp: il suffit d’entrer un numéro pour savoir si un contact utilise la messagerie. Mais ce principe peut aussi être détourné pour collecter les numéros de tous les utilisateurs, soit 3,5 milliards de personnes.

C’est ce qu’ont découvert des chercheurs en sécurité autrichiens, qui détaillent dans un article les failles leur ayant permis d’automatiser cette extraction. Avec 3,5 milliards de numéros, et parfois les photos de profil associées, « ce serait la plus grande fuite de données de l’histoire », affirment-ils. Le conditionnel n’est pas là par hasard : s’ils ont démontré la possibilité de siphonner ces informations, ils ont ensuite supprimé leur base avant d’alerter Meta.

Image WhatsApp

Le propriétaire de WhatsApp a corrigé la faille avant qu’elle ne puisse être exploitée par des malandrins et a récompensé financièrement les chercheurs. Néanmoins, ceux-ci estiment que Meta n’avait pas mis en place des pro...