WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !

 

WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.

WhatsApp bug critique
Crédits : Phonandroid

WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.

Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.

Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :

  • Android versions antérieures à 2.19.274
  • iOS versions antérieures à 2.19.100
  • Enterprise Client versions antérieures à 2.25.3
  • Windows Phone version 2.18.368 et antérieures
  • Business for Android versions antérieures à 2.19.104
  • Business for iOS versions antérieures à 2.19.100

Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques

Mettez à jour WhatsApp au plus vite

Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :

WhatsApp sur le Play Store

WhatsApp sur APK Mirror

Source : The Hacker News



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
  • vpn android
    Meilleurs VPN pour Android : quelle solution choisir ?

    Nous vous proposons aujourd’hui notre sélection des meilleures applications VPN pour votre smartphone Android. Des applications pour surfer anonymement et en toute sécurité et contourner les restrictions géographiques de certains services.

  • clavier android aternatif
    Meilleurs claviers alternatifs pour Android : lequel installer ?

    Une des forces d’Android est la possibilité de changer son clavier. Nous vous livrons notre top des claviers alternatifs afin de profiter d’un maximum de fonctionnalités et personnaliser votre expérience de frappe sur smartphone et tablette.

  • whatsapp appels smartwatch
    WhatsApp : les appels vocaux débarquent sur les smartwatch sous Wear OS 3

    Via la nouvelle version bêta de WhatsApp, les utilisateurs propriétaires d’une smartwatch sous Wear OS 3 peuvent désormais recevoir des appels vocaux directement via leur montre connectée. Alors que WhatsApp vient tout juste de commencer le déploiement de la fonctionnalité…

  • whatsapp annulation effacement message
    Whatsapp : fini la panique après avoir supprimé un message par erreur

    Sur WhatsApp, supprimer un message par erreur est malheureusement irréversible. Aucun moyen de revenir en arrière… En tout cas, pour l’instant. Comme le révèlent nos confrères du site WABetaInfo, WhatsApp compte déployer en bêta une nouvelle fonctionnalité permettant d’annuler la…

  • spotify lancement podcats video
    Spotify lance les podcasts vidéo en France et dans cinq autres pays

    Après avoir lancé les podcasts vidéo aux Etats-Unis en automne 2021, Spotify vient d’annoncer l’arrivée de cette nouvelle fonctionnalité en France et dans cinq autres pays. Via les podcasts vidéo, l’application veut renforcer l’expérience utilisateur pour les créateurs de contenus…

  • whatsapp synchro message multicompte
    WhatsApp : il sera bientôt possible de retrouver son historique sur plusieurs smartphones

    WhatsApp travaille actuellement sur une nouvelle fonctionnalité permettant d’utiliser un même compte sur plusieurs smartphones Android. Or, WhatsApp compte également proposer une synchronisation de l’historique de vos conversations entre chaque appareil, si l’on en croit le dernier rapport de WABetaInfo….

  • whatsapp transfert android vers ios
    WhatsApp : transférer ses messages d’Android à iOS devient un jeu d’enfant

    WhatsApp s’est enfin décidé à faciliter le transfert des messages et de l’historique d’Android et iOS. En effet, l’application de messagerie instantanée s’est alliée à Apple pour simplifier l’opération, grâce à l’appli Move to iOS. On vous explique comment ça…

  • whatsapp europe pression
    L’Europe met la pression à WhatsApp sur la collecte des données personnelles

    La polémique autour des nouvelles conditions d’utilisations de WhatsApp continue. Un an plus tard, la Commission européenne n’en a toujours pas fini avec l’application de messagerie instantanée. Dans un courrier adressé à l’appli, l’UE réclame des éclaircissements sur l’exploitation des…

  • meilleurs antivirus android
    Meilleurs antivirus Android gratuits : quelle application choisir en 2022 ?

    Les antivirus sur Android sont au cœur d’un grand débat : certains considèrent qu’ils ne sont pas nécessaires, alors que d’autres préfèrent se sentir mieux protégés. C’est pourquoi nous vous proposons un comparatif des meilleurs antivirus gratuits sur Android. Ce…

  • whatsapp arnaque coup de fil
    WhatsApp : cette arnaque permet de s’emparer de votre compte en un coup de fil !

    Les utilisateurs de WhatsApp sont encore ciblés par une nouvelle arnaque. Détecté par un chercheur en sécurité informatique de CloudSEK, cette escroquerie permet de s’emparer d’un compte WhatsApp à l’aide d’un simple coup de fil.  Lorsqu’on s’appelle WhatsApp et que…