WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !

 

WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.

WhatsApp bug critique
Crédits : Phonandroid

WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.

Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.

Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :

  • Android versions antérieures à 2.19.274
  • iOS versions antérieures à 2.19.100
  • Enterprise Client versions antérieures à 2.25.3
  • Windows Phone version 2.18.368 et antérieures
  • Business for Android versions antérieures à 2.19.104
  • Business for iOS versions antérieures à 2.19.100

Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques

Mettez à jour WhatsApp au plus vite

Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :

WhatsApp sur le Play Store

WhatsApp sur APK Mirror

Source : The Hacker News



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
  • telegram whatsapp
    Telegram fait plus fort que WhatsApp en proposant des vidéoconférences à 50 personnes

    Telegram rattrape et enterre la concurrence en intégrant des visioconférences à 50 personnes. La messagerie instantanée créée par Pavel Durov dépasse notamment l’offre de WhatsApp, qui propose des appels vidéo en groupe limités à 8 participants seulement. Depuis la polémique…

  • whatsapp alerte
    WhatsApp menace encore ses utilisateurs avec ses nouvelles conditions d’utilisation

    WhatsApp affiche de nouveau une alerte pour pousser les utilisateurs à accepter ses nouvelles conditions d’utilisation avant le 15 mai 2021. La firme propriété de Facebook a préféré ne pas céder à la pression des utilisateurs qu’elle continue de menacer…

  • whatsapp
    WhatsApp teste les messages éphémères qui s’autodétruisent au bout de 24 heures

    WhatsApp teste dans sa dernière bêta une évolution des messages éphémères : l’application permet désormais, en plus de la destruction au bout de 7 jours, un effacement de vos messages au bout de seulement 24 heures. Un délai plus court…

  • whatsapp
    WhatsApp vous laisse enfin changer la vitesse de lecture des messages audio

    WhatsApp se dote d’une fonctionnalité hyper utile dans sa dernière mise à jour bêta : un nouveau bouton permet d’accélérer la vitesse de lecture des messages audio histoire de les passer en revue jusqu’à deux fois plus vite. L’application ne…

  • signal transfert de compte facile
    Signal simplifie enfin le transfert des messages d’un smartphone à un autre

    Un nouvel outil vient d’apparaitre dans Signal. Il permet de transférer plus simplement l’historique des messages d’un smartphone vers un autre. Et ce à l’aide d’une connexion WiFi. Cette fonctionnalité a été déployée dans la version 5.5.0 de l’application Android…

  • meilleures applis rencontre
    Quelles sont les meilleures applications de rencontre en 2021 ?

    Les applications de rencontre sur mobile sont légion, mais toutes ne se valent pas. Découvrez celle qui vous correspond le mieux en fonction de vos besoins, vos envies et vos critères de recherche.  Les services mettant en relation des personnes…

  • android tv
    Amazon Music débarque sur Google TV et Android TV

    Amazon Music débarque enfin sur les dongles Google TV et les TV et mediacenters sour Android TV. Des années après les autres plateformes, l’application du service de streaming débarque enfin. Il semble que ce retard à l’allumage soit lié aux…

  • waze affichage voies
    Waze : Google Assistant est enfin disponible en français

    Waze permet finalement à ses utilisateurs de profiter de Google Assistant en français. Quelques mois après l’annonce, Google a déployé l’assistant vocal dans l’application de navigation Android et iOS. Désormais, il est possible de planifier un trajet à la voix…

  • whatsapp unsplash
    WhatsApp menace de couper les messages si vous n’acceptez pas les nouvelles conditions

    WhatsApp a pris la décision de bloquer les utilisateurs qui n’acceptent pas les nouvelles conditions d’utilisation avant la date du 15 mai 2021. Concrètement, les usagers n’ayant pas donné leur accord au partage de données avec Facebook ne seront plus…

  • whatsapp
    WhatsApp retente d’imposer ses conditions d’utilisation controversées

    Facebook a décidé de revenir à la charge autour des nouvelles conditions d’utilisation de WhatsApp. Malgré la polémique, la firme estime qu’un peu de pédagogie suffira à faire passer le changement. Le cas échéant, les utilisateurs ne pourront plus utiliser…