La découverte d’une attaque de hacker sur les utilisateurs de WhatsApp a déconcerté de nombreuses personnes ce week-end, mais la bonne nouvelle est qu’il existe déjà une solution et son application est simple. Pour ceux qui possèdent l’application, iOS et Android sont la principale indication que l’application doit être mise à jour dès que possible, car l’écart rendu possible par les appels vocaux n’est plus présent dans la dernière version du logiciel.
Le correctif a été publié vendredi dernier, le 10, avant que le bogue ne soit connu du monde. Les informations préliminaires parlent d’une vulnérabilité dans le système d’appel vocal qui, bien que non résolue, a permis l’exécution de code malveillant et l’envoi de packages au téléphone avec l’installation d’un outil d’espionnage. Le pire était que le lien qui avait déclenché le piratage pouvait être supprimé des dossiers et que la victime ne savait même pas s’il avait été piraté ou non.
Pour cette raison, il est conseillé de mettre à jour WhatsApp immédiatement, même si les attaques ciblent certains profils. Dans un communiqué, l’entreprise n’a pas évoqué le nombre de personnes concernées, mais l’a défini comme “sélectionné”. L’idée est qu’il s’agit d’une attaque politique, car la présence de représentants d’Amnesty International est prévue. L’organisation était la seule qui est devenue publiquement connue et a prétendu avoir fait l’objet d’espionnage.
Le Financial Times, le premier à découvrir l’existence du bogue avant que les instructions de WhatsApp ne pointent du doigt le groupe NSO, rend les choses difficiles. La société israélienne est spécialisée dans le développement de logiciels espions vendus aux gouvernements et aux agences de sécurité. Par exemple, serait le nom derrière ce Pegasus, l’un des logiciels espions les plus importants et les plus efficaces pour iOS et Android, qui a été initialement dévoilé par les sociétés de sécurité de l’information en 2017 et est toujours actif de plusieurs manières pour intercepter et voler des données sur les téléphones portables.
L’ONS a nié avoir participé à l’attaque de WhatsAppet explique que son seul objectif est de lutter contre le terrorisme et la criminalité. Par ailleurs, dans un communiqué, l’entreprise a déclaré ne pas exploiter directement son propre logiciel qui a été remis aux autorités de sécurité après un processus de sélection rigoureux, qui comprenait l’analyse des objectifs de chaque institut pour garantir ces technologies. Espionner les gens ou agir en dehors de la loi.
D’un autre côté, Amnesty International elle-même a mis en garde les politiciens, les militants et les journalistes contre l’utilisation de ces approches à des fins politiques. Les personnes intéressées seraient suivies par ces produits et leurs informations seraient interceptées inaperçues et le NSO fermerait les yeux. Le mardi 14 mai, l’organisation demandera au gouvernement israélien de retirer la licence d’exportation de logiciels de la société de sécurité.
Comment mettre à jour WhatsApp
Sur iOS
Cliquez sur l’icône App Store sur la page d’accueil de l’appareil et recherchez l’option “Mises à jour” dans la barre inférieure. Appuyez sur “Tout mettre à jour” en haut de l’écran pour vous assurer que non seulement WhatsApp a téléchargé la dernière version pour votre appareil, mais également toutes les autres applications installées.
Recherchez l’application dans la liste pour vous assurer que WhatsApp a été mis à jour vers la dernière version. Si l’option “Ouvrir” est également disponible, l’application est à jour et vous n’avez plus à vous soucier du bug découvert cette semaine.
sur android
Ouvrez Google Play StoreApp et sélectionnez “Mes applications et jeux” dans le menu. Appuyez sur le bouton “Tout mettre à jour” pour appliquer les mises à jour à toutes les applications installées sur votre téléphone en même temps.
Si vous voulez vous assurer que WhatsApp exécute la dernière version, accédez à la page d’actualités sur Google Play Store à l’adresse. Si le bouton vert affiche “Ouvrir”, l’application se mettra à jour et il n’y aura aucune faille de sécurité dans le système d’appel vocal.
