Mike
Une vulnérabilité dans l’application permettrait aux attaquants d’exécuter du code à distance via un simple appel vidéo.
Aujourd’hui, vous avez une raison de plus de télécharger la dernière version de WhatsApp disponible et de maintenir l’application à jour avec la dernière version : la société a signalé un vulnérabilité dont la sévérité a été marquée comme « critique »et pour cette raison recommande à tous les utilisateurs mettre à jour la version de l’application au plus récent.
Le bogue affecte anciennes versions de WhatsApp pour Android et iOS, à la fois dans sa version « normale » et dans l’application WhatsApp Business. Il s’agit d’une vulnérabilité particulièrement grave, car elle permettrait aux attaquants exécuter du code sur les appareils victimes à travers un appel vidéo simple
Vous devez mettre à jour WhatsApp vers la dernière version dès que possible.
WhatsApp découvre une grave vulnérabilité qui pourrait être exploitée via un appel vidéo
Via votre site Web de sécurité, WhatsApp a signalé la vulnérabilité découverte par votre équipe de développement.
Celui-ci a été identifié avec le code CVE-2022-36934, et fait référence à une faille qui permettrait à un attaquant d’exploiter une erreur de code connue sous le nom de « débordement d’entier ». De cette manière, il serait possible exécuter du code malveillant à distance sur l’appareil de la victime via un appel vidéo spécialement conçu pour cela.
La exécution de code à distance est l’une des menaces les plus graves qui existent, puisqu’elles ouvrent la porte à installation de logiciels malveillants sur l’appareilqui peut être utilisé pour voler des informations sensibles.
Mais ce n’est pas tout. Parallèlement à cette vulnérabilité, WhatsApp détaille une autre vulnérabilité, qui permettrait également d’exécuter du code à distance, dans ce cas via le envoi d’un fichier spécifique.
Heureusement, toutes les versions de l’application ne sont pas concernées. Selon WhatsApp, seuls certains anciennes versions de l’application contiennent cette vulnérabilité. Ce sont les suivants :
- WhatsApp pour Android antérieur à la v2.22.16.12
- WhatsApp Business pour Android antérieur à la v2.22.16.12
- WhatsApp pour iOS antérieur à la v2.22.16.12
- WhatsApp Business pour iOS antérieur à la v2.22.16.12
Si vous avez une version affectée par la faille installée sur votre appareil (rappelez-vous qu’il est très facile de savoir quelle version d’une application vous avez installée), il est très important que mettre à jour WhatsApp vers la dernière version disponible pour éviter les risques de sécurité potentiels.
Pour vous © 2022 Difoosion, SL Tous droits réservés.
45secondes est un nouveau média, n’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. ?