Une faille de sécurité de WhatsApp permet aux pirates d'installer un logiciel d'espionnage via des appels vocaux

Catégorie: Silicon Valley Posté 14 mai

La vulnérabilité a été corrigée vendredi, mais c'est un coup dur pour une entreprise qui se targue de fournir communications sécurisées à ses 1,5 milliard d'utilisateurs, en utilisant un cryptage de bout en bout.

Les détails: le trou de sécurité laisser un attaquant lire des messages sur l'appareil de la cible. Il a utilisé la fonction d'appel vocal de WhatsApp pour appeler quelqu'un, puis installer un logiciel de surveillance, même si l'appel n'a pas été pris. L'appel disparaissait souvent du journal des appels de l'appareil. Il a été découvert plus tôt ce mois-ci par la propre équipe de sécurité de WhatsApp. Il ciblait des utilisateurs spécifiques et a été développé par la société de sécurité israélienne NSO Group, selon le Financial Times .

Qui est derrière ? Son développement a probablement été dirigé par un gouvernement, et les attaques présumées visaient des individus spécifiques, a déclaré WhatsApp. Il n'en nomme aucun.

Qu'est-ce que je dois faire? Assurez-vous d'utiliser la dernière version de WhatsApp. Bien que votre téléphone se soit déjà mis à jour automatiquement depuis vendredi, cela vaut la peine de vérifier. Pour les appareils Android, cela implique d'ouvrir la boutique Google Play et de regarder dans Mes applications et jeux pour voir si WhatsApp doit être mis à jour ou non. La dernière version est la 2.19.134. Pour iOS, vous devez vérifier l'App Store et vous assurer que vous utilisez WhatsApp version 2.19.51.

Inscrivez-vous ici pour recevoir votre dose des dernières nouvelles incontournables du monde de la technologie émergente dans notre newsletter quotidienne The Download.