Une faille importante de Whatsapp comblée cette semaine

Une faille dans Whatsapp

Vous êtes un utilisateur de la messagerie Whatsapp ? Alors nous ne saurions trop vous conseiller de mettre à jour votre application !

En août dernier, l’équipe de Google Project Zero avait en effet découvert une faille dans la messagerie, et la dernière mise à jour permet enfin de la combler.

Pour rappel, et profitant du mois de la Cyber Sécurité, la Team Google Project Zero, est une équipe de chercheurs, payés par Google afin de découvrir des failles dans divers logiciels. C’est pourquoi, souvent, quand une faille est découverte, le nom de cette équipe est cité.

La faille dont nous parlons ici si situe au niveau des appels vidéos permis par la messagerie. Et plus précisément dans le protocole RTP. Ce protocole, permet de s’assurer, en simplifiant, que les paquets devant servir à certaines informations dépendantes du temps, comme la transmission en direct, soient transmises dans les meilleures conditions.

La faille en question, permettait grâce à une simple manipulation, que nous tairons ici, d’envoyer des paquets corrompus par l’intermédiaire de ce protocole, et donc au travers des appels vidéo. La réception de ce paquet modifié entrainait la fermeture, par plantage, de Whatsapp.

« Un gros problème » que cette faille Whatsapp ?

On ne sait pas très clairement, si cette fermeture critique de l’application permettait un moyen d’injection de code. Mais très souvent c’est exactement le but recherché ! Faire planter une application, pour, par exemple, pouvoir modifier certaines informations se trouvant en mémoire. Même si dans le cas précis, rien n’est avéré, il y a tout de même de forts soupçons. C’est pour cette raison que cette faille, a immédiatement été qualifiée par l’équipe de Google comme étant « un gros problème ».

Cette faille a été, comme nous l’avons dit, découverte au mois d’août, et patchée cette semaine. Personne, pour le moment, n’est donc à même de savoir réellement ce qui aurait pu être dérobé sur les machines victimes, durant cet intervalle.

L’important, aujourd’hui, est de mettre à jour votre Whatsapp le plus rapidement possible, afin d’éliminer toute possibilité de hack.

S’informer, se protéger

Nous vous rappelons que le mois d’octobre est le mois de la Cyber Sécurité, et qu’il est important pour les acteurs œuvrant dans le milieu d’effectuer des actes de prévention et d’informer les utilisateurs sur les menaces existantes.
Le VPN se joint à ce mouvement, et espère que, mois d’octobre ou non, nos articles, au fils des lignes vous en apprennent chaque fois un peu plus sur les comportements qu’il convient d’adopter pour garantir une certaine sécurité.

Dans le cas vu aujourd’hui, l’utilisation d’un VPN n’aurait pas pu minimiser le problème, mais dans de très nombreux autres cas, notre tunnel chiffré est un bon rempart contre beaucoup de menaces, telles que le vol de données, les attaques liées à votre adresse IP (déni de service), ou encore l’utilisation abusive de vos informations personnelles.

La modification profonde des valeurs du net, et conséquemment, la valeur de vos informations et l’usage qui peut en être fait, oblige, si vous voulez conserver une certaine maitrise sur ces paramètres, actuellement, à utiliser un VPN.