WhatsApp : une faille exposait les numéros de téléphone dans Google Search
Le numéro de téléphone est une donnée personnelle que nous fournissons assez facilement à des tiers, certes, mais qui ne doit pas nécessairement devenir publique. De nombreux utilisateurs de WhatsApp ont pourtant vu leur numéro de téléphone dans Google Search.
Si nous donnons assez volontiers notre numéro de téléphone à un tiers, l’opération est tout à fait différente lorsque ce numéro de téléphone est obtenu sans que l’on ne le sache voire sans notre permission. Malheureusement pour les utilisateurs de WhatsApp, une faille de sécurité a justement exposé les numéros de téléphone dans les résultats de recherches Google.
Les numéros de téléphone d’utilisateurs de Whats indexés par Google
La faille en question a été découverte par WABetaInfo en février dernier et elle refait parler d’elle aujourd’hui après que le chercheur en sécurité Athul Jayaram l’a partagée sur son site. Selon l’expert, le problème vient du fait que WhatsApp n’a pas demandé à Google d’ignorer certains liens qui contenaient précisément les numéros de téléphone. Athul Jayaram explique que Google offre des outils aux administrateurs web pour leur permettre de faire savoir aux moteurs de recherche comme Google qu’ils ne doivent pas indexer certains liens. Résultat de cette mauvaise opération, des numéros de téléphone se sont retrouvés indexés. Fort heureusement, WhatsApp affirme que le problème a été corrigé.
Un problème désormais corrigé
Cela étant, Athul Jayaram ne pourra bénéficier d’une récompense pour cette découverte. Selon un communiqué transmis à TechCrunch par un porte-parole de la plate-forme : « bien que nous apprécions le rapport de ce chercheur et que nous soyons très reconnaissant qu’il est partagé tout cela avec nous, cette découverte ne pourra donner lieu à une récompense dans la mesure où il ne s’agit que d’une liste d’URL d’un moteur de recherche que les utilisateurs de WhatsApp ont choisi de rendre publiques. Tous les utilisateurs de WhatsApp, y compris les entreprises, peuvent bloquer les messages non sollicités en appuyant sur un bouton. »