Les utilisateurs de WhatsApp doivent mettre à jour maintenant pour éviter les attaques de logiciels espions

Les utilisateurs de WhatsApp doivent mettre à jour vers la dernière version de l'application pour éviter d'être infectés par des logiciels malveillants.

Une faille de sécurité dans le client de messagerie populaire permet au logiciel espion Pegasus d'être installé sur votre smartphone. WhatsApp enquête sur la situation et exhorte ses 1,5 milliard d'utilisateurs à se mettre à jour.

La vulnérabilité affecte les utilisateurs sur Android et iOS, et elle est exploitée via un appel vocal WhatsApp. Vous n'avez même pas besoin de répondre au téléphone pour que le logiciel espion soit installé sans laisser de trace.

Une fois que votre téléphone est infecté, les attaquants peuvent accéder à la caméra et aux microphones de votre téléphone. Ils peuvent également lire vos e-mails et messages, collecter vos données de localisation, etc.

WhatsApp met en garde contre les attaques de logiciels espions

"WhatsApp encourage les gens à passer à la dernière version de notre application, ainsi qu'à maintenir leur système d'exploitation mobile à jour, pour protéger contre les exploits ciblés potentiels conçus pour compromettre les informations stockées sur les appareils mobiles », a déclaré le service dans un communiqué sur Mardi.

La vulnérabilité de WhatsApp a été découverte plus tôt ce mois-ci. Il a été utilisé pas plus tard que dimanche pour attaquer un avocat spécialisé dans les droits humains au Royaume-Uni avec le programme Pegasus, un logiciel espion commercial développé par la société israélienne NSO.

Pegasus a été conçu pour le gouvernement et les organismes d'application de la loi et conçu pour lutter contre le terrorisme. Mais après être tombé entre de mauvaises mains, il a également été utilisé pour attaquer des individus innocents.

Le logiciel NSO est énorme

Les recherches de Citizen Lab estiment que les outils NSO ont été utilisés par au moins 45 pays – y compris les États-Unis et le Royaume-Uni – pour espionner les civils. Certains ont utilisé le logiciel pour persécuter des avocats, des journalistes, des défenseurs de la lutte contre la corruption, etc.

Le logiciel NSO a été utilisé en 2016 pour cibler le militant primé des Émirats arabes unis, Ahmed Mansoor. Le lien Mansoor reçu par SMS a été conçu pour tirer parti de trois vulnérabilités zero-day dans l'iPhone avant qu'elles ne soient rapidement corrigées par Apple.

L'attaque de dimanche "a toutes les caractéristiques d'une entreprise privée connue pour travailler avec les gouvernements pour fournir des logiciels espions qui prendraient en charge les fonctions des systèmes d'exploitation des téléphones portables », Facebook a dit Le Financial Times. « Nous avons informé un certain nombre d'organisations de défense des droits humains afin de partager les informations possibles et de travailler avec elles pour informer la société civile.

L'ONS nie tout lien avec l'attaque et insiste sur le fait qu'"en aucun cas" il ne serait impliqué dans "l'exploitation ou l'identification de cibles de sa technologie".

Mettez à jour WhatsApp aujourd'hui

L'attaque de dimanche a été bloquée par WhatsApp, mais on ne sait pas combien d'attaques ont glissé à travers le net - ou combien de combinés ont pu être compromis.

Pour éviter que votre propre téléphone ne soit attaqué, assurez-vous d'avoir mis à jour la dernière version de WhatsApp. Vous devez également installer toutes les mises à jour disponibles pour Android et iOS.