Une étude récente dirigée par le chercheur en sécurité Jonathan Zdziarski vient de mettre en évidence une faille dans la gestion des messages “supprimés” de WhatsApp.

Bien que WhatsApp propose depuis quelques mois le chiffrement des conversations de bout en bout, les messages supprimés ne sont en réalité pas vraiment supprimés.

Selon lui une trace est conservée même lorsque les messages ont été supprimés de la chat box. Ce qui signifie que tout initié qui aurait un accès physique à votre smartphone est capable de restaurer vos messages et de pouvoir les lire.

WhatsApp utilise la bibliothèque SQLite

Cela est du à l’utilisation de la bibliothèque SQLite qui permet de récupérer les données tant qu’ils n’ont pas été écrasés.

La faille a été détectée pour le moment sur des terminaux iOS. La recuperation des messages est possible avec un accès physique au téléphone et en téléchargeant un backup iCloud. Cette faille est sans doute identique sur des terminaux Android.

Facebook, qui détient WhatsApp ne s’est pas encore prononcée sur la question.