Propriété de Facebook, la plus populaire des messageries sur smartphone a été victime d’une attaque très sophistiquée grâce à une faille exploitée par une start-up israélienne de cybersécurité. Une vulnérabilité qui entache sa réputation de robustesse.
On peut être la première des messageries instantanées cryptées, on n’en demeure pas moins faillible. WhatsApp, l’application utilisée par 1,5 milliard de personnes dans le monde a reconnu mardi avoir été infectée par un logiciel espion. Dévoilée par le Financial Times, et résorbée depuis dans la dernière mise à jour de l’application, cette faille a permis à des pirates informatiques d’insérer un logiciel malveillant sur des téléphones en appelant les usagers de la messagerie. WhatsApp a informé le régulateur irlandais de cette «sérieuse faille de sécurité» et averti les autorités américaines et des ONG du problème, sans donner toutefois de chiffres sur le nombre d’utilisateurs concernés ou visés.
Une société israélienne impliquée
Le quotidien londonien cite un vendeur de logiciels d’espionnage affirmant que ce programme avait été mis au point par une société israélienne bien connue des services de renseignement de différents pays, NSO Group, accusée d’aider des gouvernements du Moyen-Orient au Mexique à épier des militants et des journalistes. Et d’après le FT, un avocat britannique spécialiste des droits de l’homme ferait partie des victimes. WhatsApp a découvert début mai cette faille, qui vise aussi bien des appareils Android que des iPhones et a trouvé un remède. «Cette vulnérabilité est majeure puisqu’elle permet une prise de contrôle totale de l’équipement sous-jacent, explique Loïc Guézo, secrétaire général du Clusif (Club de la sécurité de l’information français) interrogé par l’AFP.Il faut imaginer qu’on peut utiliser toutes les ressources de votre téléphone sans témoin d’activité de type voyant rouge», ajoute-t-il.
Potentiellement, les attaquants ont eu accès au contenu des smartphones infectés (contacts, messages, photos). Ils ont pu installer des logiciels pour écouter (ou visualiser) l’environnement des propriétaires de ces appareils sans qu’ils s’en rendent compte. Un porte-parole de WhatsApp a depuis appelé les usagers de cette application extrêmement populaire à «télécharger sa dernière version et à mettre régulièrement à jour celle du système d’exploitation de leur téléphone».
Rachetée par le réseau social Facebook en 2014 pour la somme record, jamais égalée, de 22 milliards de dollars, la messagerie a construit sa bonne réputation sur sa robustesse en matière de protection des données, avec cette promesse que peut lire tout usager : «Vos messages et appels sont protégés par le chiffrement de bout en bout, ce qui signifie que ni WhatsApp ni des tierces parties ne peuvent les lire ou les écouter.»
«C’est un coup très très mauvais pour WhatsApp, mais ils ont réagi très vite», analyse Loïc Guézo, qui rappelle qu’aucun système n’est inattaquable et infaillible. Pour Facebook, la maison mère de WhatsApp, qui a fait l’objet ces dernières années de scandales en cascades sur ses pratiques en matière de respect des données personnelles, c’est également une nouvelle et énième tuile qui vient souligner sa vulnérabilité en matière de cybersécurité.
Mise à jour nécessaire
Selon WhatsApp qui assure qu’un «nombre limité d’utilisateurs ont été ciblés», ce logiciel espion très sophistiqué «n’a pu être utilisé que par des acteurs extrêmement déterminés». D’après leurs premières enquêtes, «cette attaque a toutes les empreintes d’une entreprise qui travaille avec de nombreux gouvernements dans le monde», a ajouté la société sans nommer l’entreprise en question. Des chercheurs en sécurité informatique ont estimé que le code informatique malveillant en question présentait des similarités avec d’autres technologies développées par NSO, selon le New York Times.
La firme israélienne a de son côté réagi en affirmant que sa technologie est «commercialisée par l’intermédiaire de licences à des gouvernements dans le seul objectif de combattre la criminalité et le terrorisme». Basée à Herzliya, au nord de Tel-Aviv, dans la Silicon Valley israélienne, NSO Group a notamment conçu la plateforme Pegasus, qui donne à ses clients l’accès à diverses fonctionnalités des appareils piratés. «Leur cœur de métier, ce sont les portes d’entrée et les systèmes d’interception qu’ils installent ensuite», explique encore Loïc Guézo selon lequel cette faille constituait bien «une porte d’entrée. Ils avaient une mine d’or entre les mains qui vient de disparaître, conclut-il, en mettant en garde sur le fait que maintenant que la vulnérabilité est connue, elle peut potentiellement être utilisée par des criminels de base. D’où l’importance de mettre à jour son application.
