Deux fonctions avec lesquelles WhatsApp protège la confidentialité pendant les appels

WhatsApp a lancé « Faire taire les appels inconnus » et « Protéger l'adresse IP lors des appels » pour garantir la confidentialité des communications.

En plus de protéger les messages personnels avec un cryptage de bout en bout, l'application permet aux utilisateurs de contrôler leurs propres paramètres de confidentialité, allant de ce que vous partagez, de la façon dont vous apparaissez en ligne, et de qui peut communiquer et comment, en particulier lors des appels.

Protection de l'adresse IP sur les appels

La plupart des applications d'appel utilisées par les gens fonctionnent sur le principe des connexions peer-to-peer entre les participants.

Bien que cette configuration offre des avantages en termes de vitesse de transfert de données et de qualité des appels, elle soulève des inquiétudes en matière de confidentialité des adresses IP .

Dans ce contexte, WhatsApp a intégré une nouvelle fonction qui permet de sauvegarder ces informations, car lorsqu'elles sont activées, ces communications sont transmises via les serveurs de la plateforme, garantissant que l'adresse IP reste cachée aux autres interlocuteurs de l'appel.

Cela fournit une couche de sécurité supplémentaire spécialement conçue pour répondre aux préoccupations des utilisateurs les plus soucieux de leur confidentialité.

Il est important de noter que même si les appels sont acheminés via les serveurs WhatsApp pour protéger les adresses IP, la plateforme continue de maintenir un cryptage de bout en bout , ce qui signifie que le contenu des appels reste sécurisé et confidentiel.

WhatsApp ne peut pas écouter ni accéder au contenu des appels, car ces informations sont entièrement protégées.

Cette nouvelle fonctionnalité est actuellement en cours de déploiement auprès des utilisateurs iOS et Android .

Pour l'activer, vous devez suivre la démarche suivante :

- Ouvrez l'application.

- Accédez à Paramètres , puis cliquez sur Confidentialité .

- Appuyez sur Avancé .

- Activez la fonction Protéger l'adresse IP lors des appels.

Outil qui arrête les cyberattaques et les pirates

« Silence Unknown Callers » est un nouveau paramètre WhatsApp qui non seulement rejette les appels ennuyeux, mais bloque également les cyberattaques sophistiquées.

Un outil utile à l’heure où les produits liés aux appels téléphoniques sont devenus une cible attractive pour les cyberattaques. Cela est dû à la complexité inhérente et à la multiplicité des protocoles impliqués, qui offrent aux attaquants de nombreuses opportunités de trouver et d’exploiter les faiblesses potentielles.

Il est important de noter que les logiciels d'appel traitent souvent automatiquement les paquets de données entrants provenant des utilisateurs appelants, dans le but d'optimiser l'établissement des appels et d'améliorer les performances des appels.

Cette fonctionnalité peut conduire à des attaques « zéro clic » , dans lesquelles l'attaquant peut atteindre son objectif sans que la victime ait à accepter l'appel.

Alors que de nombreux produits d'appel offrent des capacités de mise en sourdine des appels , les méthodes de mise en sourdine conventionnelles conservent la même structure de protocole réseau et le même flux de messages qu'un appel normal, simplement en mettant en sourdine l'appareil du destinataire.

Cela implique qu'il existe toujours des risques importants pour les destinataires de ces appels, car l'appareil récepteur peut continuer à traiter des données contrôlées par l'attaquant, lui permettant ainsi de charger des données dans la mémoire du destinataire ou même d'extraire des informations de l'appareil.

C'est pourquoi WhatsApp a développé une approche spécialisée pour fournir des notifications d'appel simplifiées et silencieuses aux destinataires. Dans ce système, le serveur applique un protocole spécifique qui protège l'appareil du destinataire de la complexité de l'établissement normal des appels et du traitement des données contrôlé par l'attaquant.

Cette approche a nécessité des efforts supplémentaires par rapport aux méthodes uniquement basées sur le client . Le défi réside dans la manière dont le serveur peut déterminer si un appel doit être mis sous silence sans avoir besoin d'interroger le destinataire.

Pour relever ce défi, l'application a développé une technologie appelée « jetons de confidentialité » . Chaque client décide localement à quels utilisateurs il fait confiance et leur attribue ces jetons. Lorsqu'un appel est effectué, l'expéditeur inclut cet élément dans le message protocolaire.

Il est important de noter que, dans un souci de confidentialité des utilisateurs, le serveur n'obtient aucune information sur la relation spécifique entre l'expéditeur et le destinataire associée au jeton.

Cette approche globale rend les appels considérablement moins attrayants en tant que vecteurs d'attaque pour les cybercriminels, garantissant ainsi un niveau supplémentaire de sécurité et de confidentialité aux utilisateurs.