Des chercheurs en cybersécurité viennent de lancer une Goutte : ils ont découvert une faille critique dans WhatsApp qui pourrait exposer 3,5 milliards de profils d'utilisateurs. Oui, vous avez bien lu—milliard avec un B.

La vulnérabilité crée essentiellement une porte dérobée pour un accès non autorisé aux données personnelles, aux historiques de chat et aux informations de compte. Les experts en sécurité la qualifient de l'une des menaces les plus graves pour les plateformes de messagerie chiffrée ces dernières années.

Qu'est-ce qui est particulièrement alarmant ? La masse d'utilisateurs de WhatsApp signifie qu'une presque moitié de la population mondiale pourrait être à risque. L'exploitation ne nécessite pas d'outils de hacking sophistiqués, juste la connaissance de l'existence de la vulnérabilité.

Pour ceux d'entre nous dans l'espace crypto et Web3, cela résonne différemment. Nous prêchons constamment "pas vos clés, pas votre crypto", mais qu'en est-il de "pas vos données, pas votre vie privée" ? Cet incident prouve que les plateformes de communication centralisées, peu importe à quel point elles prétendent être "sécurisées", restent des points de défaillance uniques.

L'ironie n'est pas perdue : alors que nous construisons des systèmes décentralisés pour protéger la souveraineté financière, des milliards de personnes continuent de faire confiance à des applications centralisées pour leurs conversations les plus privées.

Aucun calendrier de correctif officiel pour le moment. Les utilisateurs sont conseillés d'activer l'authentification à deux facteurs immédiatement et de rester attentifs à toute activité suspecte sur leur compte.