WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !
WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.
WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.
Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.
Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :
- Android versions antérieures à 2.19.274
- iOS versions antérieures à 2.19.100
- Enterprise Client versions antérieures à 2.25.3
- Windows Phone version 2.18.368 et antérieures
- Business for Android versions antérieures à 2.19.104
- Business for iOS versions antérieures à 2.19.100
Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques
Mettez à jour WhatsApp au plus vite
Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :
Source : The Hacker News
-
Comment regarder et s’abonner à YouTube TV depuis la France ?Lancé en 2017, YouTube TV est une plateforme américaine de streaming appartenant à Google. Le service propose près de 100 chaînes en direct et du contenu à la demande. L’offre de base de YouTube TV est disponible seulement aux États-Unis…
-
Le lancement des Galaxy S25 approche à grands pas, une partie de la saga Harry Potter fait son retour sur grand écran en 2025, c’est le récap’ de la semaine.
Evan Blass dévoile la date de sortie des Galaxy S25, la fans d’Harry Potter pourront bientôt retrouver les quatre premiers films de la saga au cinéma, le HDMI 2.2 débarquera dès le mois de janvier 2025, c’est le récap’ de…
-
Huawei Watch Fit 3 : grosse remise sur la montre connectée, avec les écouteurs Freebuds SE 2 offerts en bonus
La montre connectée la moins chère de Huawei voit son prix descendre encore plus bas dans le cadre des fêtes de fin d’année. La Watch Fit 3 fait ainsi l’objet d’une belle remise, avec les écouteurs sans fil Freebuds SE…
-
VPN gratuit : profitez de toutes les fonctionnalités de Surfshark pour 0 €
Surfshark permet en ce moment de profiter de son VPN gratuitement pendant quelques jours. Vous pouvez ainsi bénéficier de toutes les fonctionnalités premium pour 0 €. CLIQUEZ ICI POUR PROFITER DE CETTE OFFRE La plupart des VPN payants proposent une…
-
Le Samsung Galaxy S25 Slim sera à la fois fin et puissant si l’on en croit ces fuites
De nouvelles informations concernant le mystérieux Samsung Galaxy S25 Slim viennent d’apparaître en ligne, suggérant un smartphone qui pourrait redéfinir les standards de finesse sans compromettre les performances. Selon plusieurs sources fiables, ce nouveau modèle devrait faire son apparition au…
-
OnePlus 13R : la fiche technique du smartphone se dévoile avant son lancement en janvier
Une nouvelle fiche produit apparue sur Amazon vient de révéler plusieurs caractéristiques clés du prochain OnePlus 13R, attendu pour le 7 janvier 2025. Ce smartphone milieu de gamme, successeur du très apprécié OnePlus 12R, promet déjà des améliorations significatives. Selon…
-
Un Commodore 64 de 42 ans est toujours en service dans cette boulangerie
L’obsolescence programmée est un fléau, mais une boulangerie démontre qu’un ordinateur peut finalement traverser les décennies. Le Hilligross Bakery, situé à Brownsburg dans l’Indiana, utilise toujours des Commodore 64 comme caisses enregistreuses, 42 ans après leur sortie. Cette découverte étonnante…
-
Tesla rappelle près de 700 000 voitures électriques, voici les modèles concernés
Tesla vient d’annoncer un nouveau rappel concernant près de 700 000 véhicules, une intervention qui se résoudra simplement par une mise à jour logicielle à distance. Cette mesure concerne le système de surveillance de la pression des pneus (TPMS) et…
-
Le bonus-malus des smartphones est maintenu en 2025, mais le nombre d’appareils concernés sera ridicule
Evoqué depuis janvier 2024 par le ministère de la Transition écologique, le projet d’imposer un bonus-malus écologique à l’achat des smartphones va bien voir le jour en 2025. Mais autant que dire que son champ d’application sera maintenant très limité….
-
Google Pixel Watch 3 : Amazon casse le prix de la version 45 mm de la montre connectée
Pour la dernière ligne droite des achats de Noël, Amazon a décidé de casser le prix de la Pixel Watch 3. Lors d’une vente flash, la montre connectée de Google proposée dans sa version 45 mm s’affiche à un tarif…
