Une faille béante a été corrigée par Meta sur la version pour ordinateur de son service de messagerie instantanée Whatsapp.
Découverte uniquement sur la version Windows de Whatsapp, une faille critique peut vous faire risquer gros si vous ne mettez pas à jour votre logiciel. Meta a en effet corrigé le problème qui permettait à des pirates de piéger les utilisateurs de sa messagerie instantanée.
L’entreprise demande donc aux personnes concernées de mettre à jour dès que possible l’application.
Une faille corrigée par Meta
Cette faille a été découverte par un chercheur dans le cadre du programme Bug Bounty, qui permet de récompenser ceux qui s’y prêtent. Concrètement, elle est liée à la manière dont Whatsapp traite les pièces-jointes que l’on peut recevoir. En clair, elle faisait un peu trop confiance à l’extension de fichier déclaré, comme .jpg ou .pdf.
Les pirates pouvaient alors cacher un code malveillant dans un fichier en le faisant passer, par exemple, pour une image. L’utilisateur, qui fait alors confiance à Whatsapp, avait donc la possibilité de voir son ordinateur se faire compromettre de cette manière.
Avec le patch 2.2450.6, Meta vient donc corriger le problème qui n’a, a priori, pas été utilisé jusqu’à présent. Pour être certain d’être à jour, il convient de vérifier que vous possédez la bonne version en allant dans Paramètres puis « À propos ».
Garder ses logiciels à jour est important et permet de se prémunir d’éventuels bugs et failles qui pourraient compromettre gravement certaines de vos informations les plus sensibles. Dans le cas de Whatsapp, via un code malveillant introduit dans une fausse image, un pirate aurait pu récolter mots de passe ou coordonnées bancaires sans trop de difficulté, et sans jamais que vous ne vous en aperceviez.
Source BFM
