![\"Parlons](\"https:\/\/www.monpetitforfait.com\/wp-content\/uploads\/2024\/04\/WhatsApp-1.jpg\")
<\/p>\n<\/p>\n
Un rapport publi\u00e9 le mois dernier par The Intercept r\u00e9v\u00e8le que l’\u00e9quipe de s\u00e9curit\u00e9 de WhatsApp a lanc\u00e9 en mars un avertissement interne au sujet d’un probl\u00e8me de s\u00e9curit\u00e9. Elle a fait remarquer que malgr\u00e9 le chiffrement puissant de l’application de messagerie priv\u00e9e, les utilisateurs restaient vuln\u00e9rables \u00e0 une forme dangereuse de surveillance gouvernementale. Selon l’\u00e9valuation des menaces, qui n’a jamais \u00e9t\u00e9 publi\u00e9e par l’entreprise, le contenu des conversations entre les quelque deux milliards d’utilisateurs de l’application reste s\u00e9curis\u00e9. Le probl\u00e8me s’est toujours cach\u00e9 sous la surface brillante de WhatsApp.<\/p>\n
L’\u00e9quipe indique que les agences gouvernementales contournent le chiffrement de l’application pour savoir quels utilisateurs communiquent entre eux, conna\u00eetre l’appartenance \u00e0 des groupes priv\u00e9s, et peut-\u00eatre m\u00eame leur localisation. \u00ab WhatsApp devrait att\u00e9nuer l’exploitation continue des vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l’analyse du trafic permettant aux \u00c9tats-nations de d\u00e9terminer qui parle \u00e0 qui. Nos utilisateurs \u00e0 risque ont besoin de protections solides et viables contre l’analyse du trafic \u00bb, aurait \u00e9crit le groupe d’ing\u00e9nieurs dans son analyse. Selon le rapport, WhatsApp ne serait peut-\u00eatre pas la seule messagerie concern\u00e9e.<\/p>\n
Il s’agit de deux questions distinctes. Mais elles ont en commun les m\u00e9tadonn\u00e9es. Ces donn\u00e9es ne sont pas chiffr\u00e9es. Elles peuvent \u00eatre collect\u00e9es et stock\u00e9es par WhatsApp, s’il le souhaite. En outre, elles peuvent \u00eatre surveill\u00e9es au niveau du r\u00e9seau par les gouvernements ou les op\u00e9rateurs disposant d’un acc\u00e8s appropri\u00e9. Il s’agit d’aspirer des quantit\u00e9s stup\u00e9fiantes de m\u00e9tadonn\u00e9es provenant de tout le monde, puis de rechercher des mod\u00e8les ; le travail permanent des agences de renseignement et de communication. WhatsApp a d\u00e9clar\u00e9 publiquement que la plateforme collecte plusieurs types de m\u00e9tadonn\u00e9es.<\/p>\n
Selon la politique de confidentialit\u00e9 de WhatsApp, la plateforme recueille des informations sur l’activit\u00e9 de l’utilisateur (y compris la fa\u00e7on dont il utilise leurs services), la fa\u00e7on dont il interagit avec d’autres utilisateurs de leurs services (y compris lorsque l’utilisateur recherche une soci\u00e9t\u00e9 et interagit avec elle), ainsi que l’heure, la fr\u00e9quence et la dur\u00e9e des activit\u00e9s de l’utilisateur. Elle ajoute que m\u00eame si l’utilisateur ne choisit pas d’utiliser leurs fonctions de localisation pr\u00e9cises, elle utilise les adresses IP et d’autres informations telles que les indicatifs r\u00e9gionaux des num\u00e9ros de t\u00e9l\u00e9phone, pour estimer sa localisation g\u00e9n\u00e9rale.<\/p>\n
C’est le premier des deux probl\u00e8mes. Si c’est WhatsApp qui collecte les donn\u00e9es, il peut offrir une forme de protection aux utilisateurs. Cette protection dispara\u00eet si l’analyse \u00e9chappe \u00e0 son contr\u00f4le. Selon des employ\u00e9s de WhatsApp : \u00ab dans le contexte de la guerre en cours \u00e0 Gaza, l’avertissement de menace a soulev\u00e9 une possibilit\u00e9 inqui\u00e9tante parmi certains employ\u00e9s de Meta. Le personnel de WhatsApp \u00e9met l’hypoth\u00e8se qu’Isra\u00ebl pourrait exploiter cette faille dans le cadre de son programme de surveillance des Palestiniens, \u00e0 un moment o\u00f9 la surveillance num\u00e9rique les aide l\u00e0 d\u00e9cider qui tuer dans la bande de Gaza \u00bb.<\/p>\n
WhatsApp a d\u00e9clar\u00e9 qu’il ne stocke pas les journaux de messages une fois que les messages ont \u00e9t\u00e9 livr\u00e9s ni les journaux de transactions de ces messages livr\u00e9s. Mais afin de r\u00e9pondre \u00e0 une demande l\u00e9gale valide, WhatsApp peut commencer \u00e0 collecter des journaux de messages et des journaux d’appels pour un utilisateur particulier, en indiquant le destinataire ou l’exp\u00e9diteur de la communication, l’heure \u00e0 laquelle elle a \u00e9t\u00e9 transmise, l’adresse IP \u00e0 partir de laquelle elle a \u00e9t\u00e9 transmise et le type de communication. Les gouvernements peuvent surveiller qui ils souhaitent en exigeant ces donn\u00e9es de l’application.<\/p>\n
Bien que le contenu de ces messages reste priv\u00e9, il est inqui\u00e9tant de constater que tant d’autres donn\u00e9es sensibles peuvent encore \u00eatre consult\u00e9es et analys\u00e9es. Cette histoire ne porte pas sur la collecte de ces donn\u00e9es, mais sur la mani\u00e8re dont elles sont collect\u00e9es et partag\u00e9es. WhatsApp affirme pouvoir collecter et stocker des m\u00e9tadonn\u00e9es tout en prot\u00e9geant le contenu des conversations gr\u00e2ce au chiffrement de bout en bout. De son c\u00f4t\u00e9, Signal affirme qu’il ne collecte pas les m\u00e9tadonn\u00e9es des utilisateurs. C’est l’une des raisons pour lesquelles de nombreux experts affirment que Signal est beaucoup plus s\u00fbr.<\/p>\n
L’autre probl\u00e8me est li\u00e9 \u00e0 l’analyse du trafic r\u00e9seau. L’\u00e9valuation montre comment les gouvernements peuvent utiliser leur acc\u00e8s \u00e0 l’infrastructure d’Internet pour surveiller quand et o\u00f9 les communications chiffr\u00e9es ont lieu, comme s’ils observaient un facteur transportant une enveloppe scell\u00e9e. Cette vision du trafic national sur Internet est suffisante pour faire des d\u00e9ductions puissantes sur les individus qui conversent entre eux, m\u00eame si les sujets de leurs conversations restent un myst\u00e8re. Cette surveillance permet d’analyser les adresses IP et d’autres identifiants pour \u00e9tablir des sch\u00e9mas de trafic entre les individus.<\/p>\n
L’alerte de l’\u00e9quipe de s\u00e9curit\u00e9 de WhatsApp dit : \u00ab m\u00eame en supposant que le chiffrement de WhatsApp soit inviolable, l’\u00e9valuation indique que des attaques continues de type \u00ab\u00a0collecte et corr\u00e9lation\u00a0\u00bb briseraient le mod\u00e8le de protection de la vie priv\u00e9e que nous avions pr\u00e9vu \u00bb. Ce type de traitement des donn\u00e9es permet de relever les empreintes num\u00e9riques des communications. Il est possible, par exemple, de relier un t\u00e9l\u00e9phone jetable \u00e0 une personne en se basant sur les sch\u00e9mas de communication uniques, \u00e0 condition de pouvoir capturer les m\u00e9tadonn\u00e9es. Selon les experts, il s’agit l\u00e0 d’une pr\u00e9occupation s\u00e9rieuse.<\/p>\n
En r\u00e9ponse au rapport de The Intercept, Christina LoNigro, porte-parole de WhatsApp, a d\u00e9clar\u00e9 : \u00ab WhatsApp n’a pas de portes d\u00e9rob\u00e9es et nous n’avons aucune preuve d’une vuln\u00e9rabilit\u00e9 dans le fonctionnement de WhatsApp \u00bb. Le directeur de WhatsApp, Will Cathcart, a fustig\u00e9 les all\u00e9gations du rapport. Il a d\u00e9clar\u00e9 : \u00ab ce rapport risque de semer la confusion chez les personnes qui comptent sur le chiffrement de bout en bout. Nous d\u00e9battons en interne des menaces possibles ou \u00e9mergentes, parfois de mani\u00e8re assez \u00e9nergique, car c’est ainsi que nous trouvons des moyens d’ajouter encore plus de s\u00e9curit\u00e9 \u00e0 WhatsApp \u00bb.<\/p>\n
Meta semble consid\u00e9rer qu’il ne s’agit pas d’une vuln\u00e9rabilit\u00e9 de WhatsApp, alors que l’avis interne de l’\u00e9quipe charg\u00e9e de la s\u00e9curit\u00e9 de l’application appelle l’entreprise \u00e0 att\u00e9nuer l’exploitation en cours des vuln\u00e9rabilit\u00e9s de l’analyse du trafic. Cette histoire sugg\u00e8re que les agences gouvernementales ont trouv\u00e9 un moyen de siphonner ou d’intercepter les m\u00e9tadonn\u00e9es de WhatsApp et de les analyser \u00e0 grande \u00e9chelle. Ce qui suscite des pr\u00e9occupations majeures en mati\u00e8re de s\u00e9curit\u00e9 et de protection de la vie priv\u00e9e. Cette forme de surveillance repr\u00e9sente une menace pour les voix discordantes, les journalistes, et bien d’autres.<\/p>\n
avec developpez<\/p>\n","protected":false},"excerpt":{"rendered":"
WhatsApp serait affect\u00e9 par une vuln\u00e9rabilit\u00e9 critique pouvant permettre aux gouvernements de savoir quels utilisateurs communiquent entre eux. Le chiffrement de bout en bout des messages ne semble pas compromis, […]<\/p>\n","protected":false},"author":1,"featured_media":6673,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,195,11],"tags":[],"class_list":["post-6672","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-cyberespionnage","category-cybersecurite"],"yoast_head":"\n