Peut-être qu’on se demande si c’est possible espionner WhatsApp ou nous espionner. L’application de messagerie a toujours posé des risques de sécurité importants pour ses utilisateurs, et des personnalités ont même été espionnées à l’aide d’outils qui exploitent les vulnérabilités de WhatsApp.
Avant d’approfondir la question de savoir s’il est possible ou non d’espionner WhatsApp, nous devons préciser qu’il s’agit d’un acte illégal et puni par la loi en Espagne, ainsi que dans la plupart des pays du monde, puisque viole la vie privée des gens et le droit à la vie privée.
Comment bloquer un contact sur WhatsApp
Cela n’empêche pas de nombreux intéressés à espionner WhatsApp et, par conséquent, l’application doit prendre toutes les mesures possibles pour éviter les risques dérivés. La La sécurité et la confidentialité de WhatsApp sont élevées, mais pas parfaites, et son système de cryptage peut être contourné avec des outils très spécialisés.
La question de « Est-il possible d’espionner WhatsApp ? » est l’une des questions les plus recherchées dans Google, comme nous le voyons dans cet exemple :
Il n’y a pas longtemps, une application pour espionner WhatsApp appelée WhatsApp Spy est devenue à la mode. Nous avons voulu le tester pour découvrir les risques encourus car, comme prévu, cela ne fonctionne pas. Il en va de même avec Master Spy, une application dangereuse et dont nous avons déjà fait un article détaillant ses méthodes.
Le cryptage WhatsApp est 100% sécurisé
Depuis 2016, WhatsApp a un chiffrement de bout en bout dans son application qui protège chaque message, audio, image ou vidéo envoyé et reçu. En d’autres termes, le contenu est protégé d’un mobile et est déchiffré sur l’autre avec des clés stockées localement, de sorte que même les développeurs ne peuvent pas accéder à son contenu.
En général, on considère que la Le cryptage WhatsApp est actuellement sûr, et que même les agences de renseignement des grandes puissances mondiales ne peuvent pas le briser. Toute attaque dont l’objectif est WhatsApp doit opter pour des stratégies indirectes, sur lesquelles nous approfondirons plus tard.
Chaque compte WhatsApp possède sa propre clé de cryptage, dans un format de ce type :
Par conséquent, de Pour l’utilisateur, il n’est pas possible d’espionner WhatsApp en cassant le cryptage, l’un des outils qui promettent d’accéder au contenu des conversations de cette manière est une fraude, présentant de graves risques pour nos données personnelles.
Même si nous avons accès à un téléphone perdu, pour ouvrir le fichier crypt12 qui enregistre les historiques, nous devons accéder au système Android (normalement le propriétaire le protège avec un mot de passe) et vérifier le compte en recevant un SMS sur le numéro associé, qui complique grandement l’extraction. .
Il existe des astuces (illégales) pour espionner WhatsApp
Il n’y a aucune application ou site Web qui nous permet de pirater WhatsApp à distance, les outils qui offrent cela sont une fraude. Tous les systèmes nécessitent accès physique au mobile de la victime pour effectuer une sorte de procédure sur elle.
Par conséquent, ils sont illégal à moins qu’il n’y ait une justification: les parents qui souhaitent surveiller le WhatsApp de leurs enfants, les forces de police avec autorisation judiciaire et, selon le pays et de multiples conditions, certains contrôles de téléphones portables appartenant à une entreprise.
Le système le plus rudimentaire serait d’espionner via WhatsApp Web, la version pour ordinateurs, qui montre les mêmes conversations qu’au téléphone. Bien entendu, le mobile de la victime conserve une icône de notification à tout moment lorsque WhatsApp Web est en cours d’exécution, les risques sont donc nombreux.
Ensuite, il y a les appelées « applications d’espionnage », qui prennent presque toutes en charge WhatsApp, et sur le plan éthique, il y a une grande différence entre eux. Par exemple, Qustodio est une application de contrôle parental qui indique à tout moment qu’elle est active, d’autres outils tels que Spyzie cachent leur activité, ce qui les met au bord de la légalité, pour le moins.
Dans tous les cas, ces systèmes présentent pas mal de risques, car exiger un mot de passe ou une empreinte digitale pour accéder physiquement au mobile, ils ne travaillent pas à distance. À cet égard, nous devons penser qu’espionner le WhatsApp de notre partenaire n’est pas légal et a des conséquences, nous devons donc le respecter même s’ils nous ont donné le mot de passe.
D’autre part, il existe des outils pour voler un compte WhatsApp en interceptant le SMS de vérification, mais dans ce cas, il n’est pas possible d’espionner les conversations sans que l’autre personne ne le sache, car l’application sur son mobile fermera immédiatement la session.
Il existe également des applications et des sites Web qui indiquer les heures auxquelles un certain utilisateur est en ligne, dans le style de WhatsDog. Ils sont contraires à l’éthique et les magasins d’applications officiels ne les prennent pas en charge, mais ils fonctionnent : par conception, WhatsApp permet à n’importe qui de voir si nous sommes en ligne à ce moment-là, et ces services en profitent.
Si nous voulons réduire ces risques, nous collectons certains systèmes pour protéger WhatsApp afin qu’ils ne puissent pas nous espionner, axés sur la sécurité du mobile où se trouve le compte principal.
Méfiez-vous des sites Web et des applications pour espionner WhatsApp
Nous avons déjà vu qu’intercepter ou supprimer le cryptage des messages WhatsApp n’est pas possible. Certains sites nous promettent lire l’histoire d’autres personnes simplement en fournissant leur numéro, quelque chose qui, compte tenu de ce qui précède, est tout simplement faux.
Une enquête menée en 2021 par le cabinet de cybersécurité ESET a vérifié que les services de Hackingtor, SpyWhatsApp et WhatsAppSPY n’ont simulé que le piratage du compte. Ils se limitaient à collecter des numéros de téléphone et à afficher de la publicité, sans même inclure de logiciels malveillants, et encore moins à essayer de pirater la plate-forme sophistiquée WhatsApp.
Cependant, dans d’autres cas, ils pourraient inclure des virus, endommager notre appareil et même voler des données personnelles, il est donc préférable de ne pas prendre de risques inutiles.
Ces types de services fonctionnent comme des sites Web, des applications et des extensions de navigateur, et ils ont tous en commun qu’ils ne fonctionnent pasComme les outils ordinaires ne peuvent pas contourner le cryptage WhatsApp.
Même le Google Play Store officiel pour Android regorge de ces types d’applications :
Les gouvernements peuvent accéder à WhatsApp
Pour l’utilisateur moyen, il n’est pas possible d’espionner le compte WhatsApp de quelqu’un d’autre, mais les agences de renseignement sont capables de trouver des vulnérabilités. Bien qu’il ne semble pas qu’ils aient réussi à casser le cryptage, avec des outils très spécialisés, ils parviennent à espionner les conversations de manière équivalente.
Pavel Durov, fondateur de Telegram, affirme que WhatsApp crée des failles de sécurité pour donner accès aux gouvernements. De cette façon, il maintiendrait le cryptage face à l’opinion publique, bien que la sécurité ne soit pas vraiment réelle. Seules quelques organisations seraient au courant de ces vulnérabilités (qui sont très bien cotées sur le marché noir) et WhatsApp les corrigerait lorsqu’elles se révéleraient.
Ces opérations sont menées en toute discrétion, mais un scandale qui a éclaté en 2020 a mis en évidence les risques : la Le téléphone portable de Jeff Bezos, fondateur d’Amazon, avait été piraté via WhatsApp, à la réception d’une vidéo des services secrets saoudiens, spécialement conçue pour exploiter une faille de sécurité qui a pris le contrôle du smartphone.
Finalement, il n’est pas possible d’espionner WhatsAppsauf pour les organisations gouvernementales, et dans tous les cas, cela violerait la loi. Essayer des outils tiers ne vaut pas la peine de prendre des risques, car il s’agit généralement d’une arnaque.
Comment masquer « en ligne » ou « dernière vue en ligne » dans WhatsApp