WhatsApp dévoile une faille qui a permis l'installation d'un Spyware, Réactions à la publication du 14/05/2019

[Lionel]

Une faille dans WhatsApp a permis l'installation à distance d'un spyware développé par une société israélienne spécialisée dans le développement de ce genre de produit.
Les détails ne sont pas donnés mais son installation aurait été rendue possible juste en passant un appel à une personne ayant WhatsApp installé sans même qu'il y réponde.
Le logiciel espion aurait ensuite pu effacer l'appel passé des logs.

WhatsApp serait en train de corriger la faille au niveau de ses serveurs mais on ignore combien d'appareils ont été touchés alors que ce logiciel est utilisé par 1,5 milliard de personnes.

[MàJ] iOS et Android ont été touchés.

Lien vers le billet original

[M_Marc]

Comment savoir si l on a été infecté et que faire pour rétablir un fonctionnement normal?

[jakin1950]

Ce fait démontre l'absence de sécurité informatique
Pour les développements sensibles, les ordinateurs ne sont pas reliés à internet et les programmes transportés physiquement

Il me parait impossible de combler toutes les failles. Il faut adapter les comportements aux risques
Prendre de l'agent à un distributeur automatique est potentiellement dangereux , on le fait régulièrement , mais pas la nuit dans une rue glauque.

La domotique avec accès aux serrures par l'extérieur me semble risquée et je ne le ferai pas

[otto87]

Faille de whatsapp et faille(s) énorme(s) de ios et android pour laisser un programme s'installer à distance. Tim pourra raconter tout ce qu'il veut sur la vie privé, tant que ce genre de failles persistent, c'est du vent!

Ce message a été modifié par otto87 - 14 May 2019, 10:14.

[pitanice]

Ils vont en avoir des photos de chattes ! 😂

[RaelRael]

De toute facon j'ai désactivé le micro sur whatsapp...

[shawnscott]

Le pire, non seulement WhatsApp est installé par défaut sur mon téléphone (je ne peux le désinstaller) mais il accepte des conversations sans mon autorisation. Une vraie plaie!

[iAPX]

Ce fait démontre l'absence de sécurité informatique
Pour les développements sensibles, les ordinateurs ne sont pas reliés à internet et les programmes transportés physiquement

Il me parait impossible de combler toutes les failles. Il faut adapter les comportements aux risques
Prendre de l'agent à un distributeur automatique est potentiellement dangereux , on le fait régulièrement , mais pas la nuit dans une rue glauque.

La domotique avec accès aux serrures par l'extérieur me semble risquée et je ne le ferai pas

+1 moi aussi

D'ailleurs je n'utilise pas de système de chiffrage end-to-end pour communiquer de manière secrète avec les personnes: il n'y en a aucun de sûr, et le beau marketing "encryption end-to-end" d'Apple, de WhatsApp et des autres est là pour masquer une triste réalité.
Il n'y a pas de moyens accessibles au grand-public pour échanger électroniquement de manière sécurisée (authentification+communication non-déchiffrable), et avec le recul et les failles des uns et des autres, voir leur conception (Apple), ils se révèlent tous être de vraies passoires.

Ce message a été modifié par iAPX - 14 May 2019, 11:51.

[marc_os]

Le pire, non seulement WhatsApp est installé par défaut sur mon téléphone (je ne peux le désinstaller) mais il accepte des conversations sans mon autorisation. Une vraie plaie!

C'est quoi ton téléphone ?

[pampelune]

Comment savoir si l on a été infecté et que faire pour rétablir un fonctionnement normal?

Même question

[Dahood]

Apparement pas moyen de savoir de manière sûre si on a été infecté.
Par contre quelques indices sont repérables.

Perso je pense avoir subi cette attaque le 8 mai.
Les indices :
- Un contact a moi m'a envoyé un message, c'était bien lui car il répondais à un SMS que je lui ai envoyé et qu'il m'a aussi laissé un message audio. La ou c'est bizarre, c'est que sa réponse est arrivée dans whatsapp sous un numéro de contact inconnu, ledit numéro étant sous une forme bizarre : +1 (849) 286-xxxx, alors qu'il a bien un 06, et qu'il était en france à ce moment la.
- Ce jour la, pour la premiere fois ma batterie est tombée en rade, alors qu'elle me tiens un bon jour et demi.
- La télémétrie de mon tel m'indique un pic d'envoi de donnée ce jour la (800Mo envoyés), mais pas via whatsapp, impossible de trouver quelle app a envoyé tant de données.

Mon tel Honor 6, whatsapp version 2.18xxx

[zed_bill]

De mieux en mieux, t'apprends que tu utilises une apps présentant une faille de sécurité avec des conséquences importantes, et la news fait le tour du monde avant même que ladite faille ne soit corrigée...
Au lieu d'aller se faire tirer le portrait avec l'apprenti autocrate de l'Elysée, Zuckerberg aurait mieux fait de s'activer pour régler fissa se problème avant qu'il ne soit connu de tous.
Le respect de la vie privée et de la sécurité est une notion vraiment étrangère chez lui.

[coverband]

"étrangère chez lui" ?
j'aurais tant voulu que ce soit une chose à laquelle il ne pense que trop rarement ... alors qu'en réalité c'est une chose à laquelle il pense tout le temps au point de la trouver "has been"
zuckerberg c'est l'exemple parfait du collabo d'un establishment qui te flique au nom de cette saleté de sécurité où tout est fait pour faire peur aux gens jusque les tuer pour de vrai.
nous sommes tous de gros c***incultes, bêtes et méchants n'ayant pas réussi leur vie et qui doivent être fliqués en permanence afin d’assurer la pérennité des crétins auto proclamés "élites" qui eux se croient plus intelligents alors que si l'on en juge par l'état de la planète, absolument tout prouve qu'ils ne sont que les plus grands névrosés que cette planète ait porté.

Ce message a été modifié par coverband - 16 May 2019, 08:08.