Publié le 27 novembre 2023 05:52:00. Une faille de sécurité dans WhatsApp a potentiellement exposé les données personnelles de 3,5 milliards d’utilisateurs, révèlent des chercheurs de l’Université de Vienne et de l’Institut de recherche SBA. L’étude démontre la facilité avec laquelle des numéros de téléphone, des photos de profil et des statuts pouvaient être collectés en masse.
- Une vulnérabilité dans la fonction de recherche de contacts de WhatsApp a permis d’extraire les numéros de téléphone de la quasi-totalité de ses utilisateurs.
- Près de 57 % des photos de profil et 29 % des statuts des utilisateurs étaient également accessibles via cette faille.
- Les chercheurs ont pu tester jusqu’à 100 millions de numéros de téléphone par heure en utilisant l’interface web de l’application.
L’étude, menée par une équipe de l’Université de Vienne et de l’Institut de recherche SBA, met en lumière une faille de sécurité préoccupante dans WhatsApp. Selon les chercheurs, il suffisait d’utiliser l’interface web de l’application et d’ajouter des numéros de téléphone en masse pour déterminer si ces derniers étaient enregistrés sur la plateforme. Si c’était le cas, WhatsApp affichait également, selon les paramètres de confidentialité de l’utilisateur, sa photo de profil et son statut.
L’exploitation de cette vulnérabilité ne nécessitait pas de compétences techniques avancées. Les chercheurs ont démontré qu’il était possible de tester un volume impressionnant de numéros de téléphone en un temps relativement court : jusqu’à 100 millions par heure via WhatsApp Web. Cette facilité d’accès aux données sensibles soulève des questions importantes quant à la protection de la vie privée des utilisateurs.
Les résultats de l’étude indiquent que les numéros de téléphone de presque tous les utilisateurs de WhatsApp ont pu être extraits. De plus, les chercheurs ont réussi à accéder aux photos de profil d’environ 57 % des utilisateurs et à lire les statuts de 29 % des comptes. Cette collecte massive de données, bien que réalisée à des fins de recherche, illustre le potentiel d’abus de cette faille de sécurité.
À ce jour, WhatsApp n’a pas officiellement commenté ces découvertes. Il reste à déterminer si des mesures correctives ont été mises en place pour combler cette vulnérabilité et protéger les données de ses utilisateurs.
