Non mais allô quoi… Des chercheurs autrichiens ont découvert une grosse faille WhatsApp (détenue par Meta) qui exposait 3,5 milliards d’utilisateurs, dont plus de 53 millions en France.
La faille la plus volumineuse de l’histoire.
- Des chercheurs autrichiens ont découvert une grosse faille WhatsApp qui exposait 3,5 milliards d’utilisateurs, dont plus de 53 millions en France. Avant eux, un chercheur avait déjà déjà signalé cette faille dès 2017.
- Lors de son installation, l’application demande l’accès à votre répertoire afin de déterminer lesquels des numéros de vos contacts sont « aussi sur WhatsApp ». Pratique, certes, mais cette fonctionnalité peut aussi être lancée indépendamment du logiciel (par des techos). Et ils ne s’en sont pas privés.
- Les chercheurs ont « stressé » le système de synchro des contacts et ont pu interroger des numéros à une vitesse folle, sans aucune limite.
- Résultat : ils ont cartographié des milliards de comptes et récupéré massé d’infos publiques comme photos de profil et bios.
- Une telle faille aurait (*) pu servir à du spam, du phishing, de la surveillance, voire à repérer des numéros dans des pays où WhatsApp est interdit.
- Meta a finalement bouché le trou en octobre 2025.
Une sorte d’annuaire inversé géant, 100% gratos.
* : conditionnel car aucun signe d’utilisation malintentionnée de cette faille n’a encore été détectée.