WhatsApp est victime d’une importante faille de confidentialité. D’après un chercheur en sécurité informatique, le bouton de partage mis en place sous certains articles et contenus permet en effet à Facebook de collecter des données comme votre adresse IP. Un procédé illégal puisque même si Facebook est propriétaire de WhatsApp, il n’a pas le droit s’emparer des données personnelles des utilisateurs de l’application de messagerie.
En effet, début du mois d’aout 2019, le géant américain des réseaux sociaux a mis en place une nouvelle option permettant d‘envoyer sur WhatsApp des articles trouvés sur la toile. Ce bouton facilite le partage de contenus vers les différentes plateformes du groupe de Mark Zuckerberg. Malheureusement, ce bouton permet au groupe californien de s'emparer de certaines données personnelles des usagers de WhatsApp. « Les boutons ‘J’aime’ de Facebook sont connus pour permettre à Facebook de suivre l’activité des utilisateurs, même sur des autres sites web » explique Nadim Kobeissi, expert en cybersécurité français.
« Lorsque vous cliquez sur un bouton ‘Partager’ sur WhatsApp, le partage de lien n’ouvre pas directement votre application WhatsApp, mais l’API Web de WhatsApp » continue le chercheur. C’est à ce moment que Facebook s'empare de données liées à votre navigation sur le web et votre adresse IP. D’après lui, l’opération n’est donc pas chiffrée de bout en bout. Contacté par nos confrères 01Net.com, WhatsApp aurait tenté de minimiser le problème, affirmant que le bouton testé par le chercheur ne provenait pas de WhatsApp, mais d’une société tierce. Selon l’éditeur, cliquer sur un bouton de partage de WhatsApp depuis un smartphone lance directement l’application.
Pour rappel, lors de son rachat par Facebook en 2014, WhatsApp avait assuré qu’aucune donnée de ses utilisateurs ne serait partagée avec la maison mère. Une promesse que l’application de messagerie ne semble pas avoir totalement tenue.
