Un nouveau bug WhatsApp

[1cl PALLIER]

Les récentes controverses autour du piratage informatique WhatsApp ne sont pas encore réglées.
WhatsApp a corrigé discrètement une autre vulnérabilité critique de son application qui aurait pu permettre à des attaquants de compromettre à distance des périphériques ciblés et de potentiellement voler des messages de conversation sécurisés et des fichiers qui y étaient stockés.
Selon un avis publié par Facebook, propriétaire de WhatsApp, la liste des versions d'application concernées est la suivante:

• Versions Android antérieures à 2.19.274
  
• Versions iOS antérieures à 2.19.100
  
• Enterprise Client versions antérieures à 2.25.3
  
• Versions de Windows Phone antérieures à 2.18.368 et incluant
  
• Les versions Business pour Android antérieures à 2.19.104
  
• Les versions Business pour iOS antérieures à 2.19.10
  

L'étendue, la gravité et l'impact de la vulnérabilité récemment corrigée semblent similaires à ceux d'une vulnérabilité d'appels VoIP WhatsApp récemment exploitée par la société israélienne NSO Group pour installer des logiciels espions Pegasus sur près de 1 400 appareils Android et iOS ciblés dans le monde.