WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !

 

WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.

WhatsApp bug critique
Crédits : Phonandroid

WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.

Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.

Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :

  • Android versions antérieures à 2.19.274
  • iOS versions antérieures à 2.19.100
  • Enterprise Client versions antérieures à 2.25.3
  • Windows Phone version 2.18.368 et antérieures
  • Business for Android versions antérieures à 2.19.104
  • Business for iOS versions antérieures à 2.19.100

Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques

Mettez à jour WhatsApp au plus vite

Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :

WhatsApp sur le Play Store

WhatsApp sur APK Mirror

Source : The Hacker News



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
whatsapp icon
WhatsApp permettra bientôt d’utiliser la version Web sans smartphone

Des indices dans la dernière bêta montrent que WhatsApp est en train de tester des améliorations autour de la prise en charge de plusieurs appareils. La connexion de votre appareil principal ne sera plus requise pour utiliser WhatsApp Web.  WhatsApp…

tousanticovid
TousAntiCovid a déjà été téléchargé plus de 1,2 million de fois

TousAntiCovid semble enfin connaître le succès que le gouvernement espérait. L’application de contact tracing devant aider à lutter contre le COVID-19 a en effet été téléchargée plus de 1,2 million de fois selon Cédric O. La solution française reste pourtant…

meilleurs antivirus android
Android : les meilleurs antivirus gratuits

Les antivirus sur Android sont au cœur d’un grand débat : certains considèrent qu’ils ne sont pas nécessaires, alors que d’autres préfèrent se sentir mieux protégés. C’est pourquoi nous vous proposons un comparatif des meilleurs antivirus gratuits sur Android. Ce…

waze
Waze se met à jour avec Google Assistant en Français et les voies de circulation

Waze annonce plusieurs nouveautés dans l’application de navigation, en particulier la compatibilité désormais complète de Google Assistant en Français et l’indication des voies de circulations comme dans Google Maps et Plans. L’application bénéficie également d’un léger redesign. Waze s’est imposé…