Des experts en cybersécurité ont lancé un avertissement urgent aux utilisateurs de l’application WhatsApp après la découverte d’une faille de sécurité majeure pouvant mettre en danger les données de milliards de comptes. Les chercheurs ont expliqué que cette vulnérabilité permettait d’accéder à environ 3,5 milliards de comptes et de collecter des informations sensibles, incluant les numéros de téléphone, la localisation géographique, le type d’appareil et l’ancienneté des comptes.
Selon une étude menée par des experts de l’Université de Vienne et de l’institut SBA Research, la faille se trouvait dans le mécanisme de détection des contacts intégré à l’application, conçu normalement pour faciliter la recherche d’autres utilisateurs via leur numéro de téléphone. Les chercheurs ont souligné qu’aucune limite n’existait quant au nombre de contacts pouvant être vérifiés, ce qui leur a permis d’analyser 100 millions de numéros par heure et d’accéder à des milliards de profils utilisateurs à travers le monde.
L’étude précise que les données ont été collectées depuis des comptes dans 245 pays, illustrant ainsi l’ampleur mondiale de l’application et l’importance de corriger la faille rapidement. Dans sa réponse officielle, la société Meta, propriétaire de WhatsApp, a affirmé avoir corrigé la faille et en avoir atténué les effets, en précisant que les chercheurs ont supprimé en toute sécurité toutes les données collectées et qu’aucun indice d’exploitation malveillante n’a été détecté.
Cet avertissement rappelle l’importance de mettre régulièrement à jour l’application WhatsApp et de respecter les paramètres de sécurité recommandés, surtout face à la montée des menaces de piratage. Les experts insistent sur la prudence dans le partage de données personnelles via les applications et recommandent de vérifier les autorisations accordées pour protéger les informations sensibles.
Cette nouvelle faille souligne une fois de plus les défis majeurs auxquels sont confrontées les plateformes de réseaux sociaux dans la protection de la vie privée et des données des utilisateurs, rendant indispensable l’adoption de mesures de sécurité numériques par tous les utilisateurs pour éviter tout risque potentiel.
