{"id":6600,"date":"2024-05-27T10:03:03","date_gmt":"2024-05-27T08:03:03","guid":{"rendered":"https:\/\/parlonstechs.com\/all\/?p=6600"},"modified":"2024-05-27T10:03:03","modified_gmt":"2024-05-27T08:03:03","slug":"une-faille-de-whatsapp-pourrait-divulguer-les-groupes-prives-dont-vous-faites-partie-prenez-vos-precautions","status":"publish","type":"post","link":"https:\/\/parlonstechs.com\/all\/2024\/05\/27\/une-faille-de-whatsapp-pourrait-divulguer-les-groupes-prives-dont-vous-faites-partie-prenez-vos-precautions\/","title":{"rendered":"Une faille de WhatsApp pourrait divulguer les groupes priv\u00e9s dont vous faites partie, prenez vos pr\u00e9cautions"},"content":{"rendered":"

\"Alerte<\/p>\n

\n
\n

Malgr\u00e9 le chiffrement de bout en bout de WhatsApp, une vuln\u00e9rabilit\u00e9 permettrait aux gouvernements de d\u00e9couvrir quels utilisateurs appartiennent aux m\u00eames groupes priv\u00e9s. Cette faille, qui repose sur l’analyse du trafic r\u00e9seau, inqui\u00e8te le personnel de l’entreprise et remet en question le respect de la vie priv\u00e9e et la s\u00e9curit\u00e9 des utilisateurs, en particulier dans les zones de conflit.<\/strong><\/h2>\n<\/div>\n<\/div>\n
\n
\n

Une alerte interne de l’\u00e9quipe de s\u00e9curit\u00e9 de\u00a0WhatsApp, obtenue par le site\u00a0The Intercept<\/em>, r\u00e9v\u00e8le que malgr\u00e9 le puissant\u00a0chiffrement de l’application de Meta, les utilisateurs resteraient soumis \u00e0 une forme de surveillance gouvernementale. Bien que le contenu des conversations reste s\u00e9curis\u00e9, les agences \u00e9tatiques parviendraient \u00e0 contourner le chiffrement pour d\u00e9terminer quels utilisateurs communiquent entre eux, conna\u00eetre l’appartenance \u00e0 des\u00a0groupes priv\u00e9s\u00a0et peut-\u00eatre m\u00eame leurs localisations.<\/p>\n

Cette vuln\u00e9rabilit\u00e9 reposerait sur l’analyse du trafic, une technique de surveillance r\u00e9seau vieille de plusieurs d\u00e9cennies. En observant le trafic internet \u00e0 l’\u00e9chelle nationale, les gouvernements pourraient d\u00e9duire des m\u00e9tadonn\u00e9es cruciales sur les communications chiffr\u00e9es, comme qui parle \u00e0 qui et, par extension, de quel groupe priv\u00e9 les utilisateurs font partie. Cette alerte a toutefois \u00e9t\u00e9 fermement d\u00e9mentie par Will Cathcart, le responsable de WhatsApp chez Meta, sur son compte X.com.<\/p>\n

 <\/p>\n<\/div>\n

\n
\n

Une faille qui permet de divulguer l’appartenance aux groupes priv\u00e9s et les risques associ\u00e9s<\/h2>\n<\/div>\n<\/div>\n
\n
\n

Selon l’\u00e9valuation interne, bien que le contenu des messages WhatsApp reste illisible, les gouvernements pourraient exploiter leur acc\u00e8s aux infrastructures internet pour surveiller quand et o\u00f9 les communications chiffr\u00e9es ont lieu. Ce niveau d’observation suffit \u00e0 faire des d\u00e9ductions puissantes sur quels individus conversent ensemble.<\/p>\n

L’\u00e9quipe de s\u00e9curit\u00e9 de WhatsApp a identifi\u00e9 plusieurs exemples d’attaques par corr\u00e9lation permettant de contourner la confidentialit\u00e9 de l’app. Dans un cas, un utilisateur WhatsApp envoie un message \u00e0 un groupe, g\u00e9n\u00e9rant une salve de donn\u00e9es de m\u00eame taille transmise \u00e0 tous les appareils du groupe. Une autre attaque par corr\u00e9lation mesure le d\u00e9lai entre l’envoi et la r\u00e9ception des messages WhatsApp, ce qui donne la possibilit\u00e9 \u00ab\u00a0d’inf\u00e9rer la distance et la localisation des destinataires<\/em>\u00a0\u00bb.<\/p>\n

Le rapport souligne que ces attaques n\u00e9cessitent que tous les membres d’un groupe WhatsApp ou les deux c\u00f4t\u00e9s d’une conversation soient sur le m\u00eame r\u00e9seau national ou dans la m\u00eame zone de juridiction. Bien que sugg\u00e9rant que les usagers de\u00a0\u00ab\u00a0d\u00e9mocraties avec proc\u00e9dures l\u00e9gales\u00a0\u00bb soient moins vuln\u00e9rables, il cite la NSA qui utilise ce type de techniques d’\u00e9coute sur le sol am\u00e9ricain.
\nPour Matthew Green, professeur de cryptographie, \u00ab\u00a0ces corr\u00e9lations de m\u00e9tadonn\u00e9es sont exactement cela : des corr\u00e9lations dont la pr\u00e9cision peut \u00eatre bonne ou moyenne. Mais ces syst\u00e8mes vont tuer des innocents sans que l’on sache pourquoi<\/em>\u00a0\u00bb.<\/p>\n<\/div>\n

Dans les zones de conflit comme Gaza, l’utilisation de WhatsApp pourrait alimenter des syst\u00e8mes isra\u00e9liens d’assassinats cibl\u00e9s reposant sur l’analyse de donn\u00e9es, comme l’explique un r\u00e9cent rapport. Des employ\u00e9s de Meta craignent que cette vuln\u00e9rabilit\u00e9 ne serve \u00e0 \u00ab\u00a0marquer\u00a0\u00bb des Palestiniens.<\/p>\n

\"Signal,<\/p>\n<\/div>\n<\/div>\n

 <\/p>\n

\n
\n

Face au d\u00e9menti de WhatsApp, comment renforcer la s\u00e9curit\u00e9 de vos donn\u00e9es sur les messageries priv\u00e9es ?<\/h2>\n<\/div>\n<\/div>\n
\n
\n

Contact\u00e9 par\u00a0The Intercept<\/em>, la porte-parole de Meta, Christina LoNigro, a ni\u00e9 l’existence d’une \u00ab\u00a0vuln\u00e9rabilit\u00e9 dans la fa\u00e7on dont fonctionne WhatsApp<\/em>\u00a0\u00bb. Elle a qualifi\u00e9 le document d’\u00ab\u00a0\u00e9valuation th\u00e9orique<\/em>\u00a0\u00bb non unique \u00e0 WhatsApp.<\/p>\n

Ce d\u00e9menti a m\u00eame \u00e9t\u00e9 r\u00e9affirm\u00e9 par Will Cathcart. Ce dernier a indiqu\u00e9 dans un fil sur son compte X.com qu’\u00ab\u00a0il n’y a aucune preuve d’une vuln\u00e9rabilit\u00e9 dans WhatsApp<\/em>\u00a0\u00bb. Il craint que le rapport de\u00a0The Intercept<\/em>\u00a0induise les utilisateurs en erreur et s\u00e8me le trouble quant \u00e0 l’efficacit\u00e9 du chiffrement de bout en bout de l’application de Meta.<\/p>\n

\n

There is no evidence of a vulnerability in WhatsApp and this article risks a ton of confusion for people who rely on end-to-end encryption. pic.twitter.com\/YEPnA9cSjJ<\/a><\/p>\n

— Will Cathcart (@wcathcart) May 23, 2024<\/a><\/p><\/blockquote>\n