WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !
WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.
WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.
Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.
Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :
- Android versions antérieures à 2.19.274
- iOS versions antérieures à 2.19.100
- Enterprise Client versions antérieures à 2.25.3
- Windows Phone version 2.18.368 et antérieures
- Business for Android versions antérieures à 2.19.104
- Business for iOS versions antérieures à 2.19.100
Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques
Mettez à jour WhatsApp au plus vite
Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :
Source : The Hacker News
-
Google Messages vous laissera bientôt envoyer des GIF avec votre têteGoogle déploie une nouvelle fonctionnalité qui devrait plaire aux jeunes dans son application Messages, qui vous permet de réagir avec des vidéos selfie GIF de 3 secondes. Pour les jeunes et les moins jeunes, Google Messages ajoute la possibilité d’enregistrer…
-
Google Maps : voilà une nouveauté que les conducteurs de voitures électriques vont adorer
Avec ses nouvelles mises à jour, Google Maps s’apprête à faciliter grandement la recherche de stations de recharge pour les conducteurs de véhicules électriques. Le but est de rendre le processus aussi simple que possible grâce à l’intelligence artificielle. Les…
-
TikTok : l’Europe s’inquiète de cette fonctionnalité et demande des explications au réseau social
La Commission européenne ordonne à TikTok de lui fournir des informations concernant une fonctionnalité implémentée dans TikTok Lite, une application disponible en France depuis peu. Rien ne va plus pour le réseau social chinois TikTok. Menacé d’être banni des États-Unis,…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
-
WhatsApp facilite la recherche des messages non lus, de nouveaux filtres arrivent
Pour ceux qui se sentent submergés par un flux infini de conversations sur WhatsApp, Meta va déployer une fonctionnalité qui devrait largement vous aider à rester à jour. Trouver les conversations auxquelles vous devez donner la priorité peut s’avérer compliqué….
-
Android 15 : nouveautés, smartphones compatibles, date de sortie, tout savoir sur la mise à jour
Android 15 sera la prochaine version majeure du système d’exploitation mobile de Google. Comme chaque année, celui-ci va avoir droit à un grand nombre de nouvelles fonctionnalités, mais aussi à son lot de correctifs de bugs et autres optimisations. On…
-
WhatsApp veut pousser vos proches à créer un compte sur son application, voici comment
Avec toutes les différentes applications de messagerie, il peut être difficile d’amener vos amis et votre famille à utiliser la même plateforme. Cependant, WhatsApp aurait peut-être une idée pour augmenter son nombre d’utilisateurs. WhatsApp s’efforce vraisemblablement d’élargir sa base d’utilisateurs…
-
Envie de libérer de l’espace sur Google Photos ? Utilisez cette astuce toute simple
Si votre espace de stockage de Google Photos commence à être un peu trop rempli, sachez qu’il existe un moyen très simple de faire de la place. Il suffit d’utiliser une nouvelle fonctionnalité de l’application. Suivez le guide ! Envie…
-
TikTok : le “piratage” de films et de séries a un effet plutôt inattendu, découvrez lequel
Une nouvelle étude universitaire bouscule les idées reçues sur le partage non autorisé de vidéos, en constatant que les clips “piratés” condensés de séries télévisées sur des plateformes telles que TikTok peuvent avoir un effet inattendu sur les vrais œuvres….
-
Gmail prépare un outil pratique pour savoir qui sature votre boîte de réception
Bonne nouvelle pour les utilisateurs de Gmail, Google préparerait une nouvelle fonctionnalité pour sa messagerie, permettant de savoir facilement quelles entreprises vous envoient trop de mails. Pour de nombreuses personnes, le déluge incessant d’e-mails provenant de listes de diffusion est…
