WhatsApp a fait de la s\u00e9curit\u00e9 et de la confidentialit\u00e9 des utilisateurs l'une de ses principales priorit\u00e9s. Tous les messages envoy\u00e9s, y compris les images, les vid\u00e9os et les documents, sont prot\u00e9g\u00e9s par un cryptage de bout en bout, ce qui emp\u00eache tout pirate de voler les informations personnelles des utilisateurs. Ces derniers jours, cependant, la s\u00e9curit\u00e9 de WhatsApp a \u00e9t\u00e9 remise en question par une d\u00e9couverte faite par certains experts en s\u00e9curit\u00e9 informatique : les moteurs de recherche montrent des liens d'acc\u00e8s \u00e0 des groupes priv\u00e9s.<\/p>\n
Que cela signifie-t-il ? Nous en avons parl\u00e9 ces derniers jours. Les administrateurs de groupes WhatsApp ont la possibilit\u00e9 de cr\u00e9er des liens qu'ils peuvent envoyer \u00e0 leurs amis pour les inviter dans leurs groupes. Malheureusement, ces liens sont index\u00e9s par les moteurs de recherche tels que Google et Bing. Il suffit donc d'effectuer une recherche ad hoc pour obtenir le lien et entrer dans un groupe avec des personnes que vous ne connaissez pas. Entrer dans un groupe WhatsApp peut vous donner des informations sensibles sur les utilisateurs : nom, num\u00e9ro de t\u00e9l\u00e9phone, images, vid\u00e9os et toute autre donn\u00e9e disponible sur l'application.<\/p>\n
Facebook, le propri\u00e9taire de WhatsApp, a pris des mesures en supprimant l'indexation des liens d'invitation aux groupes, mais uniquement pour Google Search et non pour les autres moteurs de recherche. Au final, depuis le 1er mars 2020, les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert plus de 60 000 groupes en ligne, dont certains contiennent des informations hautement confidentielles.<\/p>\n
Le probl\u00e8me des liens d'acc\u00e8s aux groupes expos\u00e9s sur les moteurs de recherche semblait avoir \u00e9t\u00e9 r\u00e9solu la semaine derni\u00e8re, mais ce n'est pas le cas. Un nouveau rapport de s\u00e9curit\u00e9 a montr\u00e9 que plus de 60 000 groupes sont disponibles en ligne : il suffit d'une recherche ad hoc pour acc\u00e9der \u00e0 un groupe WhatsApp sans avoir re\u00e7u d'invitation.<\/p>\n
Facebook a pris des mesures en supprimant l'indexation de Google, mais de nombreux liens sont rest\u00e9s stock\u00e9s dans les archives du r\u00e9seau. Et ils sont encore disponibles. Sans rejoindre officiellement un groupe, il est possible de voler les informations personnelles des utilisateurs, telles que leur nom, leur photo et, surtout, leur num\u00e9ro de t\u00e9l\u00e9phone. Facebook a publi\u00e9 une communication officielle dans laquelle il explique que \"la pr\u00e9sence de tous les num\u00e9ros de personnes dans le groupe est pour la s\u00e9curit\u00e9 des utilisateurs, qui savent ainsi qui re\u00e7oit leurs messages\". En attendant que Facebook trouve une nouvelle solution pour supprimer les liens d'invitation de groupe du r\u00e9seau, la seule solution pour prot\u00e9ger les donn\u00e9es des utilisateurs est de ne pas utiliser cette fonction. Si vous \u00eates l'administrateur d'un groupe et que vous devez inviter de nouveaux utilisateurs, ajoutez-les \"par la m\u00e9thode classique\" sans utiliser le lien d'invitation.<\/p>\n
Ce n'est pas une p\u00e9riode facile pour l'application de messagerie. Apr\u00e8s l'annonce de la Commission europ\u00e9enne conseillant \u00e0 ses fonctionnaires d'utiliser Signal parce qu'il est consid\u00e9r\u00e9 comme plus s\u00fbr, ce nouveau scandale pourrait \u00e9branler la confiance des utilisateurs, qui recherchent de plus en plus des plateformes utilisant des normes de s\u00e9curit\u00e9 \u00e9lev\u00e9es. <\/p>\n","protected":false},"excerpt":{"rendered":"
Les liens vers les groupes WhatsApp sont disponibles sur les moteurs de recherche et les pirates peuvent en profiter pour voler des donn\u00e9es personnelles WhatsApp a fait de la s\u00e9curit\u00e9 et de la confidentialit\u00e9 des utilisateurs l’une de ses principales priorit\u00e9s. Tous les messages envoy\u00e9s, y compris les images, les vid\u00e9os et les documents, sont … Lire la suite<\/a><\/p>\n","protected":false},"author":4249,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-17450","post","type-post","status-publish","format-standard","hentry","category-technologie101"],"modified_by":null,"_links":{"self":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/17450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/users\/4249"}],"replies":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/comments?post=17450"}],"version-history":[{"count":0,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/17450\/revisions"}],"wp:attachment":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/media?parent=17450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/categories?post=17450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/tags?post=17450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}