Un hacker s’est infiltré dans Wizz, l’app des ados, pour révéler ses failles béantes

Obtenir des informations personnelles, lire les messages privés : s’infiltrer dans l’application de chat Wizz App serait un jeu d’enfant, alerte un chercheur en cybersécurité. Dans un article publié sur Medium en mars 2024, « Aaron », expert en cyber et hacker éthique, dévoile les failles de sécurité de la plateforme et partage des captures – anonymisées – d’informations personnelles récupérées à travers ces vulnérabilités.

Wizz App s’est fait connaitre en janvier dernier, quand Google Play et l’App Store ont tous deux retiré l’application de leur plateforme à la suite de scandales de sextorsion sur des mineurs, relevés par des organismes américains.

L’interface se présente comme n’importe quelle application de rencontre, en swipant jusqu’à tomber sur une personne qui vous intéresse. Or, l’application a trouvé son public parmi les adolescents, et dans la foulée, les escrocs qui cherchent à tromper ces jeunes.

Une étude du Network Contagion Research Institute, une organisation à but non lucratif, note que « certaines victimes déclarent avoir été ciblées par des sextos quelques minutes après avoir rejoint l’application, ce qui suggère que les criminels ont saturé Wizz ». Le but étant de faire chanter la personne une fois que celle-ci a envoyé des photos compromettantes.

Un accès aux conversations privées de Wizz App

Wizz App a fait son retour quelques jours après le ban sur l’App Store et Google Play,

[Lire la suite]

Crédits photos de l'image de une : Plusieurs failles de sécurités ont été détectées sur l'application Wizz App, populaire chez les ados. // Source : Wizz / Numerama