WhatsApp : une faille de l’application PC et Mac met vos fichiers à la merci des pirates !

 

L'application PC et Mac de WhatsApp est victime d'une nouvelle faille de sécurité assez sérieuse. Des pirates peuvent détourner l'application pour exécuter un code JavaScript qui leur donne accès, à distance, aux fichiers de la machine. Facebook recommande de mettre à jour les versions touchées. 

Whatsapp
Crédits : WhatsApp.com

WhatsApp est visé par une grave faille de sécurité. Découverte par le chercheur de PerimeterX Gal Weizman, la vulnérabilité permet d'accéder aux fichiers d'un utilisateur sur certaines versions de l'application bureau pour Windows 10 et macOS. Le chercheur raconte dans un post très détaillé comment fonctionnent les bannières qui se génèrent automatiquement dans les conversations lorsqu'on insère un lien.

Étonnamment ces bannières ne sont pas générées côté serveur, mais sur le client de l'utilisateur qui envoie le message. Dès lors, explique Gal Weizman, il est possible de manipuler le comportement de ces bannières. Et c'est ce qu'il a fait. Jusqu'à découvrir plusieurs failles. D'abord, il est possible de cacher un lien malicieux dans une adresse venant, en apparence, d'un site fiable.

Ensuite, il s'est rendu compte qu'il était possible de modifier ces bannières pour exécuter du code JavaScript sur l'appareil du destinataire. Au début rien de grave, puisqu'il n'a pu qu'afficher un message d'erreur vide. Puis avec un peu de travail, il s'est rendu compte qu'il était possible de contourner les protections de WhatsApp pour exécuter du code nettement plus dangereux.

Comment mettre à jour WhatsApp

Au final, l'auteur du hack est parvenu à exécuter un serveur à distance, sans jamais avoir touché la machine de sa victime. À ce moment-là, le chercheur pouvait lire les fichiers système sur la machine cible… Heureusement, Gal Weizman est un White Hat – il a donc prévenu Facebook en amont de sa découverte.

La firme de Mark Zuckerberg a rapidement mis en ligne une mise à jour qu'il est vivement recommandé d'installer. Que vous soyez sous Windows ou macOS, la procédure de mise à niveau est extrêmement simple. Elle vous permettra de corriger la faille de sécurité en question. Comme toujours, il vous suffit d'installer cette mise à jour de WhatsApp directement à partir du site officiel :

Téléchargez la dernière version de WhatsApp pour PC/Mac



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
  • whatsapp faille miseàjour
    WhatsApp : les anciennes versions sont menacées par une terrible faille de sécurité, téléchargez vite la mise à jour !

    Les équipes de WhatsApp ont annoncé avoir corrigé une faille de sécurité critique dans la dernière version de l’application. Problème, cette vulnérabilité menace toujours les anciennes moutures du service de messagerie instantanée. Si ce n’est pas encore fait, téléchargez vite…

  • vpn android
    Meilleurs VPN pour Android : quelle solution choisir ?

    Nous vous proposons aujourd’hui notre sélection des meilleures applications VPN pour votre smartphone Android. Des applications pour surfer anonymement et en toute sécurité et contourner les restrictions géographiques de certains services.

  • clavier android aternatif
    Meilleurs claviers alternatifs pour Android : lequel installer ?

    Une des forces d’Android est la possibilité de changer son clavier. Nous vous livrons notre top des claviers alternatifs afin de profiter d’un maximum de fonctionnalités et personnaliser votre expérience de frappe sur smartphone et tablette.

  • whatsapp appels smartwatch
    WhatsApp : les appels vocaux débarquent sur les smartwatch sous Wear OS 3

    Via la nouvelle version bêta de WhatsApp, les utilisateurs propriétaires d’une smartwatch sous Wear OS 3 peuvent désormais recevoir des appels vocaux directement via leur montre connectée. Alors que WhatsApp vient tout juste de commencer le déploiement de la fonctionnalité…

  • whatsapp annulation effacement message
    Whatsapp : fini la panique après avoir supprimé un message par erreur

    Sur WhatsApp, supprimer un message par erreur est malheureusement irréversible. Aucun moyen de revenir en arrière… En tout cas, pour l’instant. Comme le révèlent nos confrères du site WABetaInfo, WhatsApp compte déployer en bêta une nouvelle fonctionnalité permettant d’annuler la…

  • spotify lancement podcats video
    Spotify lance les podcasts vidéo en France et dans cinq autres pays

    Après avoir lancé les podcasts vidéo aux Etats-Unis en automne 2021, Spotify vient d’annoncer l’arrivée de cette nouvelle fonctionnalité en France et dans cinq autres pays. Via les podcasts vidéo, l’application veut renforcer l’expérience utilisateur pour les créateurs de contenus…

  • whatsapp synchro message multicompte
    WhatsApp : il sera bientôt possible de retrouver son historique sur plusieurs smartphones

    WhatsApp travaille actuellement sur une nouvelle fonctionnalité permettant d’utiliser un même compte sur plusieurs smartphones Android. Or, WhatsApp compte également proposer une synchronisation de l’historique de vos conversations entre chaque appareil, si l’on en croit le dernier rapport de WABetaInfo….

  • whatsapp transfert android vers ios
    WhatsApp : transférer ses messages d’Android à iOS devient un jeu d’enfant

    WhatsApp s’est enfin décidé à faciliter le transfert des messages et de l’historique d’Android et iOS. En effet, l’application de messagerie instantanée s’est alliée à Apple pour simplifier l’opération, grâce à l’appli Move to iOS. On vous explique comment ça…

  • whatsapp europe pression
    L’Europe met la pression à WhatsApp sur la collecte des données personnelles

    La polémique autour des nouvelles conditions d’utilisations de WhatsApp continue. Un an plus tard, la Commission européenne n’en a toujours pas fini avec l’application de messagerie instantanée. Dans un courrier adressé à l’appli, l’UE réclame des éclaircissements sur l’exploitation des…

  • meilleurs antivirus android
    Meilleurs antivirus Android gratuits : quelle application choisir en 2022 ?

    Les antivirus sur Android sont au cœur d’un grand débat : certains considèrent qu’ils ne sont pas nécessaires, alors que d’autres préfèrent se sentir mieux protégés. C’est pourquoi nous vous proposons un comparatif des meilleurs antivirus gratuits sur Android. Ce…