WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !

WhatsApp est victime d’une nouvelle faille de sécurité majeure sur Android et iOS qui permet d’installer des malware à distance. Cette faille de type dépassement de tampon s’appuie sur la manière dont l’application segmente les métadonnées des fichiers MP4. Il serait en outre possible d’exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.

WhatsApp bug critique
Crédits : Phonandroid

WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.

Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d’envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l’attaque. Selon The Hacker’s News, il est ainsi possible de provoquer l’installation d’un trojan, spyware ou n’importe quel malware. Mais aussi d’exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.

Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :

  • Android versions antérieures à 2.19.274
  • iOS versions antérieures à 2.19.100
  • Enterprise Client versions antérieures à 2.25.3
  • Windows Phone version 2.18.368 et antérieures
  • Business for Android versions antérieures à 2.19.104
  • Business for iOS versions antérieures à 2.19.100

Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques

Mettez à jour WhatsApp au plus vite

Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :

WhatsApp sur le Play Store

WhatsApp sur APK Mirror

Source : The Hacker News



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
WeChat minimise l’impact des nouvelles sanctions de Trump

Le patron de Tencent (maison-mère de WeChat) James Mitchell préfère minimiser l’impact des nouvelles sanctions américaines décrétées contre l’application de messagerie chinoise et le réseau social TikTok. Selon ce dernier, le blocage de l’application n’affecterait que 2% du chiffre d’affaires…

Top 7 des meilleures applications pour partir en vacances au dernier moment

Parce que nous sommes déjà fin juin et que les vacances d’été démarrent à la fin de la semaine, nous avons décidé de vous proposer un petit top des meilleures applications pour réserver vos vacances à la dernière minute. Logements, vols, hôtels, covoiturages et séjours tout compris. Tout y est et souvent à des prix très avantageux !

WhatsApp est sur le point de lancer des stickers animés

WhatsApp devrait prochainement se doter de stickers animés. La nouvelle fonctionnalité apparaît déjà dans l’une des dernières versions bêta de l’application. WhatsApp rapproche l’expérience utilisateur de celles d’autres messageries riches comme Facebook Messenger et iMessage. Nos confrères de WABetaInfo rapportent…

WhatsApp indexe les numéros de téléphone portable sur Google

WhatsApp fait fuiter certains numéros de téléphone sur Google. Le problème viendrait de la nouvelle fonctionnalité de partage de fiche contact via un QR Code. La firme semble avoir depuis en partie réglé le problème, mais il reste possible d’accéder…

Android : les meilleurs antivirus gratuits

Les antivirus sur Android sont au cœur d’un grand débat : certains considèrent qu’ils ne sont pas nécessaires (et on en fait un peu partie), alors que d’autres préfèrent en avoir un d’installé pour plus de sécurité et se sentir…

Les meilleurs claviers alternatifs pour Android en 2020

Une des forces d’Android est la possibilité de changer son clavier. Nous vous livrons notre top des claviers alternatifs afin de profiter d’un maximum de fonctionnalités et personnaliser votre expérience de frappe sur smartphone et tablette.

Tinder permettra bientôt de passer des appels vidéo pour draguer confiné

Tinder marque de Match Group, annonce son intention d’ajouter une fonctionnalité d’appels vidéos dans l’application. Une manière d’adapter le service qui connaît une très forte affluence depuis le début de la pandémie de coronavirus. Les appels vidéos impliquent néanmoins un risque…

Chrome 80 va enfin rendre les demandes de notifications moins agaçantes

Chrome 80 chamboule la façon dont les notifications des sites web sont gérées par le navigateur. Une nouvelle interface utilisateur optionnelle, baptisée « quieter notifications UI » débarque pour rendre les demandes des sites web moins agaçantes, beaucoup plus discrètes et faciliter la…

Android : les meilleures applications météo

Voici une sélection d’applications météo sur Android pour passer un été plus serein. Pour bien choisir ses habits avant de sortir ou pour préparer vos activités en amont, la sélection que nous vous avons concocté vous aidera à passer cet été 2018 en toute quiétude.