WhatsApp : cette pièce jointe permet de pirater votre smartphone, ne l’ouvrez surtout pas !
WhatsApp sur Android est victime de deux nouvelles failles de sécurité. En exploitant ces deux brèches, un attaquant est capable de lancer une attaque de type “Man in the Disk” afin d'exécuter du code à distance et siphonner certaines données. In fine, des pirates sont en mesure de pirater votre smartphone en passant par l'application de messagerie instantanée.
Census, une firme dédiée à la sécurité informatique, a récemment découvert deux failles de sécurité critiques dans le code de WhatsApp sur Android. Les deux vulnérabilités concernent les smartphones qui tournent sous Android 9 ou une version antérieure. Si votre smartphone est sous Android 10, Android 11 ou une beta d'Android 12, vous n'êtes pas concerné.
En utilisant ces failles, des pirates peuvent théoriquement lancer une attaque de type “Man in the Disk” sur votre smartphone. Ce type d'attaque informatique consiste à déployer un malware qui va manipuler les données échangées entre une application Android et le stockage externe. “Les applications ne sont pas isolées les unes des autres dans cet espace externe, de sorte que les cybercriminels sont en mesure de remplacer ou de modifier des fichiers temporaires ou des mises à jour qui y sont stockées” explique Kaspersky sur son blog.
Une pièce jointe HTML reçue sur WhatsApp met en danger votre smartphone
Pour piéger les internautes, il suffit aux hackers de propager des documents HTML via la messagerie instantanée. Une fois le fichier ouvert sur le navigateur web Chrome, les pirates vont déployer leur attaque. On vous conseille donc de vous méfier des documents reçus sur WhatsApp.
Exécutée par un hacker confirmé, cette attaque “peut conduire à la compromission des communications WhatsApp, à l'exécution de code à distance sur l'appareil victime et à l'extraction des clés de protocole utilisées pour le chiffrement de bout en bout des communications des utilisateurs”, estime Census. Concrètement, les pirates pourront installer des logiciels malveillants sur votre smartphone.
Sur le même sujet : une grave faille de sécurité permet de bloquer votre compte WhatsApp
“Les deux vulnérabilités ont maintenant été corrigées” rassure Census dans son rapport. Alerté par Census, WhatsApp a d'ores et déjà poussé des correctifs sur les smartphones Android concernés. Il est recommandé aux utilisateurs de WhatsApp de mettre à jour vers la version 2.21.4.18 de l'appli. De son côté, Google intègre depuis Android 10 une “défense proactive contre ce type d'attaques” afin de protéger les utilisateurs.
Source : Census
-
Tinder, Bumble : les arnaques deviennent indétectables, les pirates peuvent créer un faux profil vérifiéLes applications de rencontre comme Tinder et Bumble sont devenues le nouveau terrain de jeu des arnaqueurs. En utilisant quelques astuces, ces fraudeurs élaborent des profils vérifiés pour tromper leurs victimes. Cette méthode rend leur détection presque impossible. Les arnaques…
-
Google Maps : le partage de position sera possible même sans réseau, avec une limitation
Des lignes de code repérées dans une version bêta de Google Maps indiquent que l’application autorisera le partage de position même sans réseau mobile ou connexion Internet, mais il y aura une limite. Après avoir délaissé la fonctionnalité pendant de…
-
Google Messages vous laissera bientôt envoyer des GIF avec votre tête
Google déploie une nouvelle fonctionnalité qui devrait plaire aux jeunes dans son application Messages, qui vous permet de réagir avec des vidéos selfie GIF de 3 secondes. Pour les jeunes et les moins jeunes, Google Messages ajoute la possibilité d’enregistrer…
-
Google Maps : voilà une nouveauté que les conducteurs de voitures électriques vont adorer
Avec ses nouvelles mises à jour, Google Maps s’apprête à faciliter grandement la recherche de stations de recharge pour les conducteurs de véhicules électriques. Le but est de rendre le processus aussi simple que possible grâce à l’intelligence artificielle. Les…
-
TikTok : l’Europe s’inquiète de cette fonctionnalité et demande des explications au réseau social
La Commission européenne ordonne à TikTok de lui fournir des informations concernant une fonctionnalité implémentée dans TikTok Lite, une application disponible en France depuis peu. Rien ne va plus pour le réseau social chinois TikTok. Menacé d’être banni des États-Unis,…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
-
WhatsApp facilite la recherche des messages non lus, de nouveaux filtres arrivent
Pour ceux qui se sentent submergés par un flux infini de conversations sur WhatsApp, Meta va déployer une fonctionnalité qui devrait largement vous aider à rester à jour. Trouver les conversations auxquelles vous devez donner la priorité peut s’avérer compliqué….
-
Android 15 : nouveautés, smartphones compatibles, date de sortie, tout savoir sur la mise à jour
Android 15 sera la prochaine version majeure du système d’exploitation mobile de Google. Comme chaque année, celui-ci va avoir droit à un grand nombre de nouvelles fonctionnalités, mais aussi à son lot de correctifs de bugs et autres optimisations. On…
-
WhatsApp veut pousser vos proches à créer un compte sur son application, voici comment
Avec toutes les différentes applications de messagerie, il peut être difficile d’amener vos amis et votre famille à utiliser la même plateforme. Cependant, WhatsApp aurait peut-être une idée pour augmenter son nombre d’utilisateurs. WhatsApp s’efforce vraisemblablement d’élargir sa base d’utilisateurs…
-
Envie de libérer de l’espace sur Google Photos ? Utilisez cette astuce toute simple
Si votre espace de stockage de Google Photos commence à être un peu trop rempli, sachez qu’il existe un moyen très simple de faire de la place. Il suffit d’utiliser une nouvelle fonctionnalité de l’application. Suivez le guide ! Envie…
