Le mythe du chiffrement inviolable vole en éclats. Une vulnérabilité récemment documentée dans WhatsApp et Signal révèle que vos métadonnées peuvent devenir une source d’information tout aussi sensible que vos messages eux-mêmes. Sans qu’aucune alerte ne s’affiche, un tiers peut tracer vos activités en temps réel, profiler vos routines quotidiennes et épuiser batterie et données.
Cette menace, exploitée via un outil open-source disponible publiquement, ne touche pas les contenus échangés, mais exploite la mécanique invisible des protocoles de messagerie.
Des messages invisibles pour un traçage invisible
Au cœur de cette faille : les accusés de réception silencieux, ces confirmations automatiques envoyées par l’application lorsqu’un message atteint le serveur. En analysant les temps de réponse réseau (Round-Trip Time, RTT), un attaquant peut déduire :
- L’état de votre téléphone : écran allumé ou éteint
- Le type de connexion : Wi-Fi ou données mobiles
- La mobilité : appareil en mouvement ou immobile
- Vos périodes d’activité ou de repos
Toutes ces informations sont récoltées sans vibration, sans notification, et sans interaction de votre part.
Device Activity Tracker : l’outil derrière la démonstration
L’outil open-source Device Activity Tracker disponible sur GitHub automatise ce suivi et repose sur le papier académique “Careless Whisper” (arXiv:2411.11194, 2024) lien direct PDF.
Quelques dizaines de requêtes par seconde suffisent pour dresser un profil comportemental détaillé : heures de réveil, périodes d’inactivité, transitions réseau et même déplacements. Ce n’est pas une simple mesure « en ligne / hors ligne » : c’est une surveillance passive et continue, parfaitement silencieuse.
Batterie et data : l’impact concret, amplifié en Afrique
Tests et analyses révèlent que la faille peut avoir des conséquences tangibles pour l’utilisateur :
| Impact | Signal | Afrique (coût / ressource) | |
|---|---|---|---|
| Batterie/heure | 15–18 % | 8–12 % | –20 % autonomie quotidienne |
| Data/heure | 2–5 Go | 1–2 Go | 500–1000 FCFA / Go (MTN/Orange) |
| Public touché | 3B globaux | 100M+ | 25M+ au Cameroun |
WhatsApp est plus exposé, faute de limitation de fréquence. Signal atténue partiellement la menace grâce à un rate limiting, mais le problème persiste.
🛡️ Mitigations pratiques et testées
Protection contre le traçage de WhatsApp & SignalBloquez les inconnus
WhatsApp : Paramètres > Confidentialité > Groupes/Contacts
Signal : Confidentialité > Messages inconnus
Stoppe 90% des attaques
Désactivez les accusés
Limite les signaux exploitables dans les deux applications
VPN + Mode avion
Masque les latences réseau, efficace contre le PoC
Priorisez Signal
1 requête/min vs WhatsApp non limité
Idéal Afrique
Ce que cette faille révèle
La vulnérabilité Careless Whisper expose une vérité inquiétante : même le chiffrement de bout en bout ne suffit pas. Les métadonnées, invisibles mais exploitables, peuvent être transformées en informations sensibles. Pour des journalistes, activistes ou professionnels exposés, cette faille est une menace concrète, silencieuse mais puissante.
Elle illustre un principe fondamental : la confidentialité n’est jamais absolue tant que le protocole laisse fuiter des signaux exploitables.
Verdict KAMERANDROID
Invisible, silencieuse et difficile à détecter, cette faille montre que les messageries dites sécurisées peuvent devenir des capteurs comportementaux involontaires.
En attendant des correctifs structurels, la prudence reste de mise. Ne rien envoyer ne signifie plus ne rien révéler.
Pour aller plus loin :
- Les PDF Reçus par WhatsApp, Telegram ou Signal N’apparaissent Pas dans la Galerie : Voici Pourquoi (et Comment y Remédier)
- WhatsApp Contre-Attaque avec 12 Nouvelles Fonctionnalités : Telegram et Signal sont Prévenus
- SMS : Le FBI avertit contre les risques d’espionnage et recommande Signal et WhatsApp
- WhatsApp renforce ses défenses contre les escroqueries numériques
- WhatsApp expérimente une fonction de traçabilité des images pour contrer la désinformation
- ATTENTION : Ce point lumineux qui s’affiche sur votre smartphone peut signaler un espionnage en cours
- WhatsApp : Non, vos appels ne sont pas enregistrés ! – décryptage d’une fausse alerte virale
- WhatsApp modifie son interface d’envoi de fichiers : attention à ce nouveau bouton qui surprend les utilisateurs
- WhatsApp : Le Guide Complet pour Supprimer un Contact (Et Ce Que Cela Implique Réellement)
- WhatsApp 2025 : tout savoir sur le chiffrement de bout en bout et la sécurité renforcée
- WhatsApp Introduit Enfin Une Fonction De Déconnexion Sur L’Appareil Principal
