La sécurité des messages WhatsApp est-elle compromise? Le spécialiste israélien de la cybersécurité CheckPoint annonce mercredi avoir découvert une faille sur l’application de messagerie instantanée WhatsApp permettant de lire et de modifier des messages envoyés au sein d’un groupe ou d’une conversation privée. L’application, rachetée par Facebook en 2014, compte 1,5 milliard d’utilisateurs. 65 milliards de messages y sont échangés quotidiennement.
« Pas de problème de sécurité du chiffrement »
L’entreprise CheckPoint s’inquiète des risques de manipulations de masse que rendrait possibles cette faille, rappelant des cas de rumeurs propagées ces dernières années via la messagerie au Brésil ou en Inde notamment, ayant provoqué la mort de dizaines de personnes.
WhatsApp minimise le problème dans un communiqué et assure avoir « examiné attentivement ce problème qui s’apparente à tenter de modifier un email après son envoi. Il n’y a pas de problème de sécurité du chiffrement (cryptage) de l’application qui permet de s’assurer que seul l’envoyeur et le destinataire peuvent lire leur échange ».
Un risque de voir proliférer des fausses informations
CheckPoint souligne les conséquences qu’une telle faille peut avoir en période d’élections notamment. Car « WhatsApp y joue un rôle de plus en plus central, en particulier dans les pays en développement ». « Sur les groupes importants, où des rafales de messages sont envoyés, il y a peu de chance qu’un membre prenne le temps de vérifier par ailleurs une information qui y serait diffusée et pourrait donc se laisser aisément abuser », ajoute l’entreprise.
Sur ce point, WhatsApp affirme prendre « le défi de la désinformation très au sérieux et (avoir) récemment intégré une limite dans les chaînes de messages et modifié les groupes de chat. Nous bannissons également les utilisateurs qui tentent de modifier l’application afin de contourner ces limites ».