WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !
WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.
WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.
Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.
Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :
- Android versions antérieures à 2.19.274
- iOS versions antérieures à 2.19.100
- Enterprise Client versions antérieures à 2.25.3
- Windows Phone version 2.18.368 et antérieures
- Business for Android versions antérieures à 2.19.104
- Business for iOS versions antérieures à 2.19.100
Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques
Mettez à jour WhatsApp au plus vite
Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :
Source : The Hacker News
-
Deux panneaux solaires et deux roues, voilà comment on peut résumer ce nouveau vélo-cargo électriqueLes vélo-cargo électriques ont l’avantage de proposer une grande capacité de stockage, mais parfois au détriment de l’autonomie. Avec Lightfoot, la startup Otherlab a trouvé une alternative plutôt originale. Pour cause, ce vélo-cargo se présente carrément comme des panneaux solaires…
-
Test Huawei Watch GT 5 : la montre connectée élégante en ville et efficace en sport et santé
La nouvelle montre connectée Watch GT 5 de Huawei ne bénéficie pas d’un équipement aussi exhaustif que celui de la GT 5 Pro, mais c’est pour se recentrer sur l’essentiel et à moindre coût. À la fois sportive et raffinée,…
-
Pour les 20 ans d’Half-Life 2, Nvidia lance une RTX 4080 SUPER personnalisée
Pour l’anniversaire des 20 ans d’Half-Life 2, Nvidia présente des images du remaster Half-Life 2 RTX, qui débarque également sur Steam. Une carte graphique hommage GeForce RTX 4080 SUPER personnalisée a aussi été annoncée, mais il va falloir beaucoup de…
-
POCO C75 : les deux versions du smartphone Xiaomi sont à prix réduit grâce à une vente flash
Quelques jours après avoir dévoilé par Xiaomi, le POCO C75 est en vente flash chez Amazon. Disponible en deux versions, le smartphone compatible avec la 4G bénéficie d’une réduction maximale de presque 15 %. CLIQUEZ ICI POUR PROFITER DE CE…
-
PS5 Pro : prix, date de sortie, design, nouveautés, tout savoir sur la nouvelle console de Sony
Sony a présenté la PS5 Pro, sa console de milieu de génération faisant le lien entre la PS5 et la PS6. Misant tout sur les performances, il s’agit d’une mise à jour particulièrement coûteuse, qui en dit sans doute beaucoup…
-
Streaming illégal : cet homme est le cerveau présumé d’un des plus gros sites au monde, il a avoué ses crimes
La police vietnamienne dévoile les identités des suspects derrière un site de streaming illégal extrêmement populaire et aujourd’hui fermé. Son chef présumé est passé aux aveux. Même si nous avons coutume de dire que la lutte contre les sites de…
-
Le patron de ce géant des batteries descend Elon Musk et ses choix stratégiques pour Tesla
Le PDG de CATL, l’un des plus grand fabricant mondial de batteries, a récemment exprimé des désaccords marqués avec Elon Musk. Ces différences d’opinion portent sur les stratégies technologiques et les objectifs ambitieux de Tesla, notamment en matière de batteries….
-
TF1, M6 et France TV s’unissent pour combattre YouTube et Netflix, voici leur plan d’attaque
Dans l’optique de peser face à YouTube et les grandes plateformes de streaming américaines comme Netflix, l’audiovisuel français a décidé d’unir ses forces. En résulte la création de LaFa, une nouvelle association qui regroupe notamment TF1, M6, France Télévisions ou…
-
Fagor AirFryer 8L : la friteuse sans huile à deux compartiments et de grande capacité est à prix canon
L’AirFryer FG2X4L est une friteuse sans huile de grande capacité, avec deux compartiments de 4L. Ce modèle de la marque espagnole Fagor est quasiment à moitié prix sur Cdiscount. CLIQUEZ ICI POUR PROFITER DE CE BON PLAN Les friteuses sans…
-
Google Messages déploie une mise à jour discrète pour mieux protéger vos enfants
Google Messages adopte une nouvelle mesure de protection qui renforce la sécurité des utilisateurs mineurs. Cette fonctionnalité, discrète mais efficace, vise à protéger les plus jeunes sans restreindre complètement leur accès à l’application, tout en permettant aux parents de surveiller…
