Sécurité WhatsApp: effectuez ce changement dès maintenant!
- Catégorie: Sécurité
Les chercheurs en sécurité ont récemment trouvé une porte dérobée dans l'application de messagerie populaire WhatsApp qui pourrait permettre à WhatsApp d'intercepter et de lire les messages des utilisateurs.
Facebook, le propriétaire de WhatsApp, affirme qu'il est impossible d'intercepter les messages sur WhatsApp grâce au chiffrement de bout en bout des services. L'entreprise États que personne, pas même lui-même, ne peut lire ce qui est envoyé lorsque l'expéditeur et le destinataire utilisent la dernière version de l'application.
Le cryptage de bout en bout de WhatsApp garantit que seuls vous et la personne avec laquelle vous communiquez pouvez lire ce qui est envoyé, et personne entre les deux, pas même WhatsApp. Vos messages sont sécurisés par un verrou, et seuls le destinataire et vous disposez de la clé spéciale nécessaire pour déverrouiller et lire votre message. Pour une protection supplémentaire, chaque message que vous envoyez possède un verrou et une clé uniques. Tout cela se produit automatiquement: pas besoin d'activer les paramètres ou de configurer des chats secrets spéciaux pour sécuriser vos messages.
Il s'avère cependant qu'il existe un moyen pour WhatsApp de lire les messages des utilisateurs, comme le chercheur en sécurité Tobias Boelter (via Le gardien ) découvert.
Mettre à jour : Dans une déclaration envoyée à Ghacks, un porte-parole de WhatsApp a fourni les informations suivantes sur la réclamation:
Le Guardian a publié ce matin un article affirmant qu'une décision de conception intentionnelle dans WhatsApp qui empêche les gens de perdre des millions de messages est une «porte dérobée» permettant aux gouvernements de forcer WhatsApp à déchiffrer les flux de messages. ** Cette affirmation est fausse. **
WhatsApp ne donne pas aux gouvernements une «porte dérobée» dans ses systèmes et lutterait contre toute demande gouvernementale de créer une porte dérobée. La décision de conception référencée dans l'histoire de Guardian empêche la perte de millions de messages et WhatsApp offre la sécurité des personnes
notifications pour les alerter des risques de sécurité potentiels. WhatsApp a publié un livre blanc technique sur sa conception de cryptage et a fait preuve de transparence quant aux demandes gouvernementales qu'il reçoit, en publiant des données sur ces demandes dans le rapport sur les demandes gouvernementales de Facebook. (https://govtrequests.facebook.com/) »
WhatsApp a le pouvoir de générer de nouvelles clés de cryptage pour les utilisateurs qui ne sont pas en ligne. L'expéditeur et le destinataire des messages ne sont pas informés de cela, et l'expéditeur enverra tout message qui n'a pas encore été remis en utilisant la nouvelle clé de chiffrement pour protéger les messages contre l'accès de tiers.
Le destinataire du message n'en est pas informé. L'expéditeur, uniquement si Whatsapp est configuré pour afficher les notifications de sécurité. Cette option n'est cependant pas activée par défaut.
Bien que les utilisateurs de WhatsApp ne puissent pas empêcher l'entreprise - ou tout autre acteur étatique demandant des données - de profiter de la faille, ils peuvent au moins activer les notifications de sécurité dans l'application.
Le chercheur en sécurité a signalé la vulnérabilité à Facebook en avril 2016 selon The Guardian. La réponse de Facebook a été qu'il s'agissait d'un «comportement intentionnel» selon le journal.
Activer les notifications de sécurité dans WhatsApp
Pour activer les notifications de sécurité dans WhatsApp, procédez comme suit:
- Ouvrez WhatsApp sur l'appareil que vous utilisez.
- Appuyez sur le menu et sélectionnez Paramètres.
- Sélectionnez Compte sur la page Paramètres.
- Sélectionnez Sécurité sur la page qui s'ouvre.
- Activez «Afficher les notifications de sécurité» sur la page Sécurité.
Vous recevrez des notifications lorsque le code de sécurité d'un contact a changé. Bien que cela n'empêchera pas l'utilisation abusive de la porte dérobée, elle vous informera au moins de son utilisation potentielle.