Alerte whatsapp sur une fausse version espion pour iphone

À retenir :
– Meta alerte environ 200 utilisateurs d’iPhone et Android en Italie.
– Une version malveillante de WhatsApp a été diffusée en dehors des circuits officiels.
– L’incident n’est pas dû à une vulnérabilité de WhatsApp, mais à l’installation volontaire d’un faux client.
– Meta a déconnecté les utilisateurs concernés et les a prévenus des risques liés à la sécurité.
– L’identité des victimes et les détails de l’opération restent flous.

---

WhatsApp a récemment averti les utilisateurs d’iPhone ayant installé une version compromise de leur application. L’entreprise Meta a identifié près de 200 utilisateurs, principalement en Italie, qui auraient été dupés par une fausse version de WhatsApp conçue pour infiltrer leurs smartphones. Cet incident soulève des questions non pas sur la sécurité intrinsèque de la messagerie, mais plutôt sur une méthode classique : inciter des personnes à installer un client non officiel imitant l’application légitime.

WhatsApp tient à clarifier que l’attaque ne concerne pas ses propres failles de sécurité, mais résulte de l’utilisation d’une application contrefaite diffusée en dehors des circuits officiels. Selon leurs déclarations auprès des médias italiens, « notre équipe de sécurité a identifié environ 200 utilisateurs… qui ont pu télécharger ce client non officiel et malveillant ». La plateforme souligne qu’il s’agirait d’une tentative d’ingénierie sociale ciblant un nombre restreint d’individus afin de les persuader d’installer ce logiciel malveillant imitant WhatsApp, vraisemblablement pour accéder à leurs appareils.

La question centrale reste que cet incident ne découle pas d’une vulnérabilité au sein même de WhatsApp. Le faux client n’a pas été distribué par le Google Play Store ou l’App Store d’Apple, mais plutôt via des canaux tiers moins régulés. Cela change considérablement la perspective sur cette affaire : les attaquants ont réussi à contourner l’application officielle en dupliquant son aspect visuel afin que les victimes procèdent elles-mêmes à son installation.

Pour le moment, il est encore flou comment exactement ces victimes ont été amenées à télécharger cette imitation. Le manque d’informations précises empêche également d’identifier les méthodes spécifiques utilisées pour sa distribution. Il est difficile ainsi de déterminer si la manœuvre reposait sur des techniques telles que l’installation via certificats ou par le biais de boutiques appliques tierces accessibles en Europe grâce au DMA.

Meta a confirmé avoir pris des mesures contre Asigint, une entreprise italienne soupçonnée d’être impliquée dans cette opération malveillante. WhatsApp a déconnecté les utilisateurs affectés et leur a signalé les risques potentiels pour leur sécurité et leur confidentialité. Toutefois, plusieurs éléments demeurent obscurs : l’identité des victimes n’a pas été divulguée et aucune information précise n’est disponible concernant les données qui auraient pu être consultées ou extraites lors de cette attaque. Cette opacité renforce le message émis par Meta : bien que cette affaire soit présentée comme une opération ciblée à petite échelle, elle est suffisamment grave pour justifier une alerte directe et désigner explicitement un acteur italien du secteur surveillant cette situation délicate.