Eine Sicherheitslücke in WhatApp kann unter Umständen die in Ende-zu-Ende-Verschlüsselung aushebeln. Als potentielle Angreifer stellen sich insbesondere staatliche Stellen dar.
https://www.notebookcheck.com/WhatsApp-Sicherheitsluecke-hebelt-Verschluesselung-aus.277584.0.html
Sagen wir mal der Schweizer Geheimdienst fährt zum Threema Entwickler und hält ihm die Pistole auf die Brust damit er im App Store eine neue Version mit Backdoor hochlädt. Da der Quelltext in dem Moment nicht einsehbar ist, erfährt auch niemand davon. Das ist genauso "unsicher" wie die bei Whatsapp beschriebene "Sicherheitslücke".
Exakt das hatten wir ja schon bei zahlreichen Entwicklern, die auf Phishing reingefallen sind und dann verseuchte Apps im Store landeten.
Wer sicher kommunizieren möchte, darf eben kein zentral gesteuertes Medium nutzen.