Internet : WhatsApp peut espionner vos conversations chiffrées

L'application de messagerie, propriété de Facebook, est accusée d'avoir laissé une faille de sécurité dans son système qui permet de lire les messages chiffrés de ses utilisateurs. Le journal britannique The Guardian affirme que Facebook était capable de lire certaines missives dans des circonstances particulières. Le chiffrement de messages sur Whatsapp est effectué grâce à l'échange de « clés » entre deux interlocuteurs. Une personne qui se déconnecte puis se reconnecte à l'application se voit attribuer une nouvelle clé, et c'est là que se situe le problème. Si un utilisateur veut envoyer un message à cette personne, WhatsApp le chiffrera grâce à cette nouvelle clé puis le transmettra, mais sans avertir l'expéditeur de ce changement. Ce processus permet en théorie à l'application d'intercepter et de lire les messages avant qu'ils soient de nouveau chiffrés. « Si un gouvernement ordonne à WhatsApp d'avoir accès à des messages archivés, c'est possible grâce à ce changement de clés », estime Tobias Boelter, chercheur de l'Université de Californie, à l'origine de cette découverte. Ce dernier affirme avoir prévenu Facebook en avril 2016, mais la faille n'a toujours pas été corrigée depuis lors, indique le Guardian. Le journal qualifie cette situation de « backdoor »: Ce terme, qu'on peut traduire par « porte dérobée », désigne une faille de sécurité laissée volontairement ouverte afin de pouvoir l'exploiter.
Adams T