Crédit d’image, Heiko
Le gouvernement américain a interdit silencieusement mais fermement l’utilisation de WhatsApp sur tous les téléphones émis par le gouvernement, y compris ceux utilisés par les membres du Congrès, l’état-major de la défense et les entrepreneurs fédéraux. Les temps ne pouvaient pas être plus suspects.
L’interdiction arrive immédiatement à une série de meurtres de haut niveau de responsables iraniens, y compris des commandants militaires et de renseignement, selon ce qui a été mené, à travers des grèves de drones de précision en Syrie et en Irak. Alors que les États-Unis ont nié toute surveillance illégale illégale illégale, les sources au sein des chiens de garde de cybersécurité et des services de renseignement allié disent différemment. Ils indiquent des tests inquiétants qui suggèrent que les métadonnées GPS WhatsApp, en particulier, les données de position collectées passivement par les dispositifs utilisateur – étaient décisives dans l’identification, la surveillance et, par la fin, les responsables iraniens.
Les implications sont effrayantes.
Quelques jours seulement avant l’émission de l’interdiction, deux responsables militaires iraniens élevés ont été tués dans des attaques de drones séparés. Ces grèves étaient considérablement précises: la surveillance de la position réelle qui nécessiterait des activités sur le terrain ou des données électroniques très sensibles. Étant donné le scepticisme international croissant envers la présence du terrain américain dans la région, ce dernier semble plus probable.
Entrez WhatsApp. Propriété de Meta (auparavant Facebook), l’application de messagerie est largement utilisée dans le monde entier, en particulier dans des régions telles que le Moyen-Orient, où elle est considérée comme une plate-forme sûre en raison de son chiffrement de bout en bout. Pourtant, le cryptage ne couvre pas tout. Les critiques affirment que WhatsApp collecte toujours des métadonnées, y compris les horodatages, les informations sur l’appareil et la position approximative du GPS – qui peut être exploitée si elle est livrée ou interceptée.
Peu de temps après les grèves, l’agence d’infrastructure des infrastructures de l’infrastructure (CISA) a publié une directive silencieuse: désinstaller WhatsApp par tous les téléphones fédéraux. Pas de communiqué de presse. Aucune explication. Juste une action rapide et silencieuse.
Ce silence parle de volumes.
Mark Zuckerberg, PDG de Meta, a répondu à la préoccupation mondiale croissante réitérant que WhatsApp utilise un chiffrement de bout en bout et ne partage pas volontairement les données des utilisateurs avec les gouvernements. « Nous sommes occupés pour la vie privée et la sécurité des utilisateurs. Aucune donnée GPS personnelle n’a jamais été partagée avec un gouvernement, y compris les États-Unis », a déclaré Zuckerberg lors d’une conférence de presse cette semaine.
Mais tout le monde ne l’achète pas.
Les analystes technologiques internationaux et les chercheurs indépendants de la sécurité informatique ont contrasté avec des tests médico-légaux qui suggèrent que les courtiers de données tiers et les abeilles analytiques sont vaguement liées à l’écosystème plus large de données méta-et des données GPS à partir de l’utilisation de l’application. Si ces ensembles de données sont donc légalement ou secrètement acquis par les acteurs de l’État, il est complètement triangulaire la position en temps réel des gens sans violer l’enveloppe du cryptage lui-même.
Et voici la possibilité la plus sombre: les données ne doivent pas être partagées par Meta. Les capacités du gouvernement américain dans la surveillance numérique sont vastes et bien documentées par des révélations antérieures telles que celles d’Edward Snowden. Les ordonnances juridiques, les partenariats clandestines ou même les exploits zéro-jours auraient pu permettre de dessiner des métadonnées GPS sans la coopération explicite de la méta.
Cette controverse déchaîne déjà l’alarme à l’étranger à l’étranger. Ces dernières semaines, au moins sept pays, dont l’Allemagne, le Brésil et la Malaisie, ont brusquement suspendu ou réduit l’accès aux données GPS accordées aux sociétés technologiques américaines. La Chine, il n’est pas surprenant qu’elle ait doublé dans la promotion de son infrastructure de cartographie basée à Baidu, encourageant les alliés à tourner complètement à partir d’écosystèmes numériques basés aux États-Unis.
L’Iran est allé plus loin. Maintenant, il a publié une demande officielle aux Nations Unies pour enquêter sur les prétendus meurtres assistés par des cyber utilisant des applications commerciales telles que WhatsApp. Les médias iraniens ont défini cette « arme des plateformes sociales » et même les pays auparavant neutres commencent à ré-évaluer le rôle de la technologie des États-Unis dans la vulnérabilité de la sécurité nationale.
Bien qu’il n’ait pas encore été rendu public, les tests circonstanciels sont nocifs. Si le gouvernement des États-Unis n’a vraiment pas utilisé WhatsApp dans ses opérations, pourquoi l’interdire si rapidement et universellement par des appareils officiels? Et si WhatsApp est sûr comme soutenu, pourquoi tant de gouvernements sont-ils de plus en plus nerveux pour les délais numériques qui pourraient exister?
Ce n’est pas seulement une application: elle concerne la fiabilité de l’infrastructure sur laquelle nous comptons quotidiennement. Alors que les tensions géopolitiques s’intensifient, en particulier avec l’Iran, la Russie et la Chine qui forment les partenariats les plus proches de la défense informatique, l’utilisation stratégique (ou abus) de plateformes telles que WhatsApp pourrait devenir une question définitive de la guerre numérique.
Jusqu’à ce qu’une plus grande transparence soit mise en lumière, une chose est claire: l’âge de la confiance aveugle dans les applications cryptées est terminée. Et les conséquences – pour la sécurité mondiale, la souveraineté numérique et la vie privée civile – ont juste commencé à avoir lieu.