WhatsApp est victime d’une nouvelle faille de sécurité majeure sur Android et iOS qui permet d’installer des malware à distance. Cette faille de type dépassement de tampon s’appuie sur la manière dont l’application segmente les métadonnées des fichiers MP4. Il serait en outre possible d’exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.

WhatsApp bug critique
Crédits : Phonandroid

WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.

Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d’envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l’attaque. Selon The Hacker’s News, il est ainsi possible de provoquer l’installation d’un trojan, spyware ou n’importe quel malware. Mais aussi d’exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.

Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :

  • Android versions antérieures à 2.19.274
  • iOS versions antérieures à 2.19.100
  • Enterprise Client versions antérieures à 2.25.3
  • Windows Phone version 2.18.368 et antérieures
  • Business for Android versions antérieures à 2.19.104
  • Business for iOS versions antérieures à 2.19.100

Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques

Mettez à jour WhatsApp au plus vite

Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :

WhatsApp sur le Play Store

WhatsApp sur APK Mirror

Source : The Hacker News

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos dernières applications !
Spotify affiche désormais les paroles en temps réel comme au karaoké

Spotify améliore son interface et propose l’affichage des paroles en temps réel avec Musixmatch dans certains marchés. Désormais, l’affichage de ces paroles est parfaitement synchronisé avec la musique, comme au karaoké… Spotify est en train d’améliorer l’affichage des paroles sur certaines chansons…

WhatsApp teste les messages qui s’autodétruisent comme dans Snapchat

WhatsApp teste en ce moment la possibilité d’écrire des messages qui s’autodétruisent après une durée définie par l’utilisateur. Une fonctionnalité qui rappelle Snapchat – mais qui commence à se retrouver chez la concurrence, notamment sur Telegram ou dans Gmail.  WhatsApp…

Vacances : les applications Android incontournables sur la route

C’est le moment des vacances ! Que vous vous apprêtiez seulement à prendre la route vers votre lieu de villégiature ou que vous empruntiez le chemin du retour, ces quelques applications pourraient bien s’avérer fort utiles. On fait le point ensemble…

Android : top 10 des meilleures applications météo

Voici une sélection d’applications météo sur Android pour passer un été plus serein. Pour bien choisir ses habits avant de sortir ou pour préparer vos activités en amont, la sélection que nous vous avons concocté vous aidera à passer cet été 2018 en toute quiétude.

Les meilleurs avertisseurs de radars sur Android

Si vous prenez la route, vous allez pouvoir utiliser votre smartphone Android comme un avertisseur de radars grâce aux différentes applications qui existent sur le Google Play Store. Découvrez notre sélection parmi les meilleurs assistants de conduite, gratuit ou payant.

APK : les mises à jour d’applications Android en juillet 2019

Les mises à jour les plus récentes de vos applications Android favorites sont répertoriées dans ce dossier. Nous vous proposons d’installer les dernières versions des apps via un téléchargement sur le Play Store ou un fichier APK pour profiter des…