Racheté 900 millions de dollars en début d’année par Rakuten, Viber est un logiciel spécialisé dans les appels téléphoniques en voix sur IP (VoIP) dont le nombre d’utilisateurs est estimé à 280 millions (dont 100 millions sont considérés comme « actifs »). Du fait de son activité, Viber est en concurrence directe avec Skype, qui été lui-même récupéré par Microsoft en 2011 pour 8,5 milliards de dollars.
Mais si Viber est un logiciel très populaire, la protection qu’il offre aux utilisateurs laisse à désirer. C’est en tout cas ce qui ressort d’une étude menée par deux chercheurs en sécurité informatique, Ibrahim Baggili et Jason Moore. Ils ont constaté que les informations échangées et stockées via Viber ne sont pas chiffrées, ce qui permettrait potentiellement à un tiers d’y accéder en les interceptant.
Concrètement, le chiffrement n’est pas actif pour les images, les vidéos, la position GPS et les doodles. Par ailleurs, les données sont stockées en clair sur les serveurs d’Amazon tandis que les demandes de suppression ne sont pas exécutées immédiatement. Ce défaut de sécurisation a été signalé à Viber, qui a indiqué à CNET qu’une mise à jour allait très bientôt être fournie.
Le patch est actuellement en phase d’assurance qualité et devrait être disponible dans la prochaine mise à jour du logiciel, qui sera soumise sur iOS et Android à partir de lundi prochain. D’après Viber, rien ne permet de dire aujourd’hui que l’absence du chiffrement a causé le moindre tort à un utilisateur.
Découvrez les bonus
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Il y a une bonne raison de ne pas s'abonner à
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
