WhatsApp, l’application de messagerie cryptée détenue par Facebook, a admis mardi 14 mai, avoir été infectée par un logiciel espion donnant accès au contenu des smartphones, une attaque qui semble avoir ciblé particulièrement des militants des droits humains.
Il s’agit en outre d’un nouveau déboire pour sa maison-mère Facebook, déjà aux prises avec des critiques incessantes sur la protection des données personnelles.
WhatsApp, l’application de messagerie cryptée détenue par Facebook, a admis mardi avoir été infectée par un logiciel espion donnant accès au contenu des smartphones, une attaque qui semble avoir ciblé particulièrement des militants des droits humains.
Une faille de sécurité – dévoilée par le Financial Times, et résorbée dans la dernière mise à jour de WhatsApp – a permis à des pirates d’insérer un logiciel malveillant sur des téléphones, simplement en appelant les usagers de l’application, utilisée par 1,5 milliard de personnes dans le monde.
Il s’agit en outre d’un nouveau déboire pour sa maison-mère Facebook, déjà aux prises avec des critiques incessantes sur la protection des données personnelles.
WhatsApp, qui affirme avoir découvert début mai l’attaque informatique, a appelé mardi les usagers à « télécharger la dernière version de notre application, et à mettre régulièrement à jour celle du système d’exploitation de leur téléphone » pour éliminer la faille, qui a pu permettre l’accès aux contacts, messages, photos…
Les pirates ont aussi activé grâce à cette faille micro et caméra pour écouter ou visualiser l’environnement des propriétaires des appareils Apple ou Android (Google) ciblés, sans qu’ils s’en rendent compte.
Le logiciel espion ressemble fort au programme Pegasus, mis au point par une société israélienne bien connue des services de renseignement de différents pays, NSO Group, a expliqué à l’AFP Joseph Hall, expert au sein de l’ONG américaine Center for Democracy and Technology.
NSO Group a une réputation sulfureuse et est accusée d’aider des gouvernements, du Moyen-Orient au Mexique, à épier des militants et des journalistes. Pegasus donne à ses clients l’accès à diverses fonctionnalités des appareils piratés.
Amnesty International avait d’ailleurs rappelé lundi dans un communiqué qu’un de ses employés avait été visé par Pegasus l’été dernier après avoir reçu un « message suspect » en arabe via WhatsApp. Elle avait déjà alerté publiquement sur ce problème en août 2018.
La célèbre ONG a dit aussi lundi se joindre à une action en justice en Israël destinée à faire annuler la licence d’exportation de NSO.
Elle estime que d’autres militants des droits humains dans le monde ont aussi été visés par Pegasus mais aussi le journaliste saoudien critique de Ryad, Jamal Khashoggi, assassiné en octobre 2018, ce que dément fermement NSO.
Selon la chaîne américaine CNN mardi, un avocat londonien, spécialisé dans les droits humains, a lui aussi été visé très récemment via WhatsApp.
Ironie du sort, WhatsApp est souvent considérée comme particulièrement sûre car les communications sont cryptées: personne en dehors des interlocuteurs n’est censée pouvoir avoir accès aux contenus.
Du coup, « ce genre d’applications » cryptées a « tendance à accumuler les données les plus sensibles que les gens ont besoin de protéger », relève Joseph Hall.