WhatsApp Meta est confronté à l'un des incidents de sécurité les plus graves de son histoire. Des chercheurs en sécurité ont découvert une faille de sécurité majeure qui a permis d'obtenir les numéros de téléphone de la quasi-totalité des utilisateurs du service à travers le monde. Au total, 3,5 milliards de numéros ont été compromis, ce qui, selon les experts, représenterait « la plus grande fuite de données de l'histoire » entre les mains de pirates informatiques. Le plus surprenant est que Meta avait déjà été informé du problème en 2017. À cette époque, un expert en sécurité avait identifié que… WhatsApp ne limite pas le nombre de requêtes pouvant être effectuées pour vérifier si un numéro donné utilise l'application.
Cela pourrait vous intéresser
Proc'est ça WhatsApp L'outil permet de vérifier immédiatement si le numéro est enregistré, et souvent aussi d'afficher le nom ou la photo de profil, ouvrant ainsi la voie à une enquête de grande envergure. Pourtant, Meta n'a mis en place aucune protection, même élémentaire, comme la limitation du débit, en huit ans. Ce n'est que maintenant, après un nouvel avertissement, que l'entreprise a activé ces mesures. L'équipe de recherche de l'Université de Vienne décrit l'opération comme simple. Les chercheurs ont pu obtenir les 30 premiers millions de numéros américains en seulement 30 minutes. Ils ont ensuite poursuivi leurs efforts jusqu'à ce que la base de données atteigne environ 3,5 milliards d'enregistrements. Selon le chercheur Aljosh Judmayer, il s'agit de la plus importante fuite de numéros de téléphone jamais documentée.
Cela pourrait vous intéresser
Mais les chercheurs ont agi de manière responsable. Ils ont supprimé les données et signalé l'incident à Meta Platforms. Il a ensuite fallu six mois supplémentaires à l'entreprise pour mettre en œuvre des restrictions qui auraient dû être la norme depuis des années. Meta affirme qu'elle travaillait déjà à une solution et ajoute n'avoir trouvé aucune preuve d'abus. Cet incident soulève néanmoins de sérieuses questions quant à la politique de sécurité de Meta, notamment pour un service utilisé par plus de deux milliards de personnes comme principal canal de communication.
