Annonce

Réduire
Aucune annonce.

Faille WhatsApp : un appel manqué peut compromettre un smartphone

Réduire
X
 
  • Filtre
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages

  • Faille WhatsApp : un appel manqué peut compromettre un smartphone

    Une faille WhatsApp permettait à un puissant spyware d'infecter aisément n'importe quel smartphone. Officiellement développé pour aider les États à lutter contre le terrorisme, cet outil est aussi exploité pour surveiller toutes sortes d'activistes.



    L'application de messagerie WhatsApp a été victime d'une grave faille de sécurité exploitée pour introduire un spyware (logiciel espion) au cœur de smartphones Android et iOS. Développé par une entreprise israélienne spécialiste de la sécurité informatique, ce logiciel peut s'installer sans laisser de trace par un simple appel téléphonique, et ce, sans même que la cible ne décroche.

    Une fois installé, ce programme est capable de prendre le contrôle du capteur photo et du micro du téléphone, mais aussi accéder aux e-mails et messages de l'utilisateur, ainsi que d'enregistrer sa localisation. On comprend mieux pourquoi Facebook, maison mère de WhatsApp, encourage les 1,5 milliard d'utilisateurs de l'application à la mettre immédiatement à jour, la dernière version en date des clients Android et iOS corrigeant cette vulnérabilité très grave.
    ​Un puissant outil de renseignement à l'usage très répandu

    Découverte au début du mois de mai par les ingénieurs de WhatsApp, cette vulnérabilité a été mise en lumière le week-end dernier par des activistes des droits de l'Homme, après qu'un avocat spécialisé dans ce domaine a été la cible du spyware en question dans le cadre d'une tentative d'attaque bloquée. Une enquête a été ouverte chez WhatsApp pour mieux comprendre cette faille et chercher à savoir combien de personnes ont pu en être victimes.

    Dans un témoignage apporté au Financial Times, WhatsApp explique : "Cette attaque a toutes les caractéristiques d'une entreprise privée connue pour travailler avec des gouvernements afin de fournir un logiciel espion capable de détourner les fonctions des systèmes d'exploitation pour téléphones mobiles (…) Nous avons informé un certain nombre d'organisations de défense des droits de l'Homme, les invitant à partager les informations autant que possible, et travaillons avec elles pour informer la société civile."

    NSO Group vend aux gouvernements et autres agences de sécurité une technologie de renseignement baptisée "Pegasus" qui les aide officiellement à lutter contre le crime et le terrorisme. Mais ce spyware se trouve être aussi utilisé par diverses organisations ou individus, en lien ou non avec des gouvernements, pour espionner des activistes, des journalistes ou des militants dissidents. 45 pays utiliseraient "abusivement" ces outils de nos jours.
    Source : The Verge
    sigpic
Chargement...
X