Tous les utilisateurs de WhatsApp doivent mettre à jour leur application de messagerie vers la dernière version disponible qui élimine un bug grave qui pourrait effacer tous leurs chats de groupe en un seul coup..
Selon The Register, les chercheurs en sécurité de Check Point ont découvert et rendu public une vulnérabilité désagréable dans les anciennes versions de l'application de messagerie instantanée qui pourrait être utilisée pour effacer toutes les conversations de groupe de l'utilisateur avec un seul message malicieusement formé.
Selon Check Point, la vulnérabilité pourrait permettre à un utilisateur malveillant de délivrer un message de discussion de groupe destructeur qui produit «un crash rapide et complet de l'application entière pour tous les membres de la discussion de groupe». Check Point note que le crash force les gens à désinstaller et réinstaller WhatsApp, mais même cela leur interdirait de revenir à la conversation de groupe, entraînant ainsi la perte totale de tout l'historique de discussion de groupe, indéfiniment.
"La discussion de groupe ne pourrait alors pas être restaurée après le crash et devrait être supprimée afin d'arrêter la boucle de crash", a ajouté la firme. Pour mener une attaque, un mauvais acteur gagnerait l'entrée dans le groupe cible puis éditerait des «paramètres de message spécifiques» en utilisant l'outil de débogage de leur navigateur Web afin de déclencher la boucle de blocage imparable.
Voici une vidéo illustrant le bug.
Les anciennes versions de WhatsApp pour iOS et Android sont toutes deux affectées.
La vulnérabilité a été découverte en août 2019 et signalée à WhatsApp. La société appartenant à Facebook a depuis corrigé le bogue dans la mise à jour pour la version 2.19.246 et suivantes. Pour rappel, WhatsApp comprend un paramètre de confidentialité vous permettant de contrôler qui peut vous ajouter à des groupes dans la section Compte → Confidentialité → Groupes des paramètres de l'application..
Plus précisément, les administrateurs de groupe peuvent envoyer une invitation privée à la place.
WhatsApp est disponible gratuitement sur l'App Store.
