WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS : mettez votre application à jour !
WhatsApp est victime d'une nouvelle faille de sécurité majeure sur Android et iOS qui permet d'installer des malware à distance. Cette faille de type dépassement de tampon s'appuie sur la manière dont l'application segmente les métadonnées des fichiers MP4. Il serait en outre possible d'exfiltrer le contenu de conversations chiffrées ainsi que des fichiers stockés sur la mémoire interne.
WhatsApp est visé par une nouvelle vulnérabilité critique – enregistrée sous la référence CVE-2019-11931. Ce bug est de type dépassement de tampon et réside dans la manière dont les anciennes versions de WhatsApp parsaient/segmentaient les métadonnées de base dans les fichiers vidéo .MP4. Grâce à ce bug, des pirates pouvaient effectuer des attaques de type denial-of-service ou exécuter du code à distance.
Pour mener une attaque tout ce dont les hackers ont besoin est le numéro de téléphone de la victime. Il leur suffit d'envoyer par WhatsApp un ficher .MP4 spécialement modifié pour mener l'attaque. Selon The Hacker's News, il est ainsi possible de provoquer l'installation d'un trojan, spyware ou n'importe quel malware. Mais aussi d'exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés localement.
Ce bug touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :
- Android versions antérieures à 2.19.274
- iOS versions antérieures à 2.19.100
- Enterprise Client versions antérieures à 2.25.3
- Windows Phone version 2.18.368 et antérieures
- Business for Android versions antérieures à 2.19.104
- Business for iOS versions antérieures à 2.19.100
Lire également : WhatsApp – une cyberattaque massive a visé des responsables politiques
Mettez à jour WhatsApp au plus vite
Toutes ces versions ont déjà pu être patchées avant la publication de la faille. Pour éviter tout problème, nous vous recommandons donc de bien mettre votre application WhatsApp à jour sur tous vos appareils, via le Play Store ou APK Mirror – nous vous proposons des liens ci-dessous :
Source : The Hacker News
-
Black Friday iPhone : les prix sont en forte baisse, voici les meilleures offresLe Black Friday, c’est l’occasion d’acheter un iPhone à prix réduit. Que vous visiez les derniers modèles d’Apple ou ceux des années précédentes, voici les meilleures offres disponibles dans le cadre de la Black Friday Week. Chaque année, le Black…
-
Black Friday Sony WH-1000XM5 : jolie chute de prix pour le casque à réduction de bruit
L’excellent Sony WH-1000XM5 fait l’objet d’une jolie chute de prix lors du Black Friday 2024. Sur le site Amazon, le casque sans fil à réduction de bruit passe sous les 280 euros seulement. On fait le point sur ce nouveau…
-
Amazon sort le grand jeu pour le Black Friday : voici les offres incontournables
C’est parti pour le Black Friday sur Amazon. Le géant du e-commerce lance enfin son opération à grande échelle et propose des baisses de prix importantes sur de nombreux produits. Découvrez ici les meilleures offres high-tech du moment. Amazon se…
-
Utiliser Gemini pour analyser un document devient bien plus facile sur Android
Partager un document à Gemini pour qu’il soit analysé devient beaucoup plus pratique avec la dernière version de l’assistant IA déployée par Google. Les capacités et l’utilité de Gemini ne sont plus à démontrer, mais il faut admettre que certaines…
-
Squid Game : le créateur de la série prévient les fans, la saison 2 sera bien plus “violente et cruelle”
Selon Hwang Dong-hyeok, le créateur de la série à succès Squid Game, la saison 2 s’annonce bien plus “violente et cruelle” que la première. Voilà qui promet ! Comme vous le savez peut-être, les fans vont bientôt pouvoir découvrir la…
-
Black Friday écouteurs, casques et enceintes : les meilleures offres de 2024 sont ici !
La fin de l’année approche et, avec elle, la plus grande période de promotions ! Chaque mois de novembre, durant le Black Friday, de nombreux produits passent à prix cassé. Les écouteurs, casques et enceintes n’y échappent pas ! Voici…
-
On connait la date de lancement des Redmi Note 14, encore un rapport qualité-prix canon ?
Après un lancement en Chine, les Redmi Note 14 s’apprêtent à débarquer sur de nouveaux marchés, dont l’Europe. On s’attend à des modèles pour la première fois uniquement 5G, avec de nouvelles puces, de l’IA et des nouveautés en photo. …
-
Les Google Pixel sont à prix canon chez Boulanger : jusqu’à 500€ de réduction !
Profitez de remises inédites chez Boulanger sur les derniers Google Pixel ! Performances, qualité photo et l’assistant IA Gemini : tout pour un smartphone intelligent et complet, à prix réduit. Vous cherchez un nouveau smartphone ? Profitez d’une promotion exceptionnelle…
-
Faites attention durant le Black Friday, 40 % des plus gros sites marchands français ne vous protègent pas des arnaques
Alors que le Black Friday doit officiellement débuter ce vendredi 29 novembre 2024, les chercheurs en sécurité informatique de Proofpoint se sont penchés sur le niveau de sécurité des messageries des principaux sites marchands français. Autant dire que le constat…
-
Google va bientôt vous demander de tout balancer sur ceux qui vous appellent pour vous arnaquer, voici pourquoi
Google continue de renforcer ses outils pour protéger ses utilisateurs. Prochaine étape : permettre à chacun de dénoncer efficacement les arnaques téléphoniques en ajoutant des détails cruciaux sur leurs auteurs et leurs méthodes. Google multiplie les mises à jour dans…
