WhatsApp a une nouvelle faille de sécurité majeure sur Android et iOS. Cette faille permet d’installer des malware à distance. Cette faille de type dépassement de tampon s’appuie sur la manière dont les anciennes versions de l’application segmentent les métadonnées des fichiers MP4.
Cette faille touche principalement les versions Android et iOS de WhatsApp. The Hacker News donne la liste et les versions des applications touchées :
Android versions antérieures à 2.19.274
iOS versions antérieures à 2.19.100
Enterprise Client versions antérieures à 2.25.3
Windows Phone version 2.18.368 et antérieures
Business for Android versions antérieures à 2.19.104
Business for iOS versions antérieures à 2.19.100
Lire aussi : A 10 ans, Emmanuella Mayaki enseigne le codage informatique
Pour effectuer le piratage, les hackers ont juste besoin du numéro de téléphone de la victime. Il leur suffit d’envoyer par WhatsApp un fichier MP4 spécialement modifié pour mener l’attaque. Selon The Hacker’s News, il est possible de provoquer l’installation de n’importe quel malware dans le smartphone. Mais également d’exfiltrer des conversations chiffrées, données personnelles et autres fichiers stockés sur la mémoire interne.
Pour éviter d’être attaqué, mettez à jour WhatsApp au plus vite sur tous vos appareils.
Raheem Geraldo
