Le fondateur de Telegram critique WhatsApp et demande aux utilisateurs de rester à l'écart de l'application Meta

Le fondateur de Telegram , Pavel Durov, a publié un message appelant les utilisateurs à utiliser "n'importe quelle application de messagerie sauf WhatsApp ", car leurs données et informations seraient en danger.

Le Russe a rappelé une série de problèmes de cybersécurité que la plateforme Meta avait ces dernières années "ce qui signifie qu'il est presque certain qu'il y a déjà une nouvelle faille de sécurité".

De plus, il a commenté un cas précis dont l'application s'est déjà occupée il y a quelques jours. Il s'agit d'un moyen de prendre le contrôle du téléphone de l'utilisateur en envoyant une vidéo malveillante ou en démarrant un appel vidéo.

Bien sûr, Durov a précisé que cet avertissement ne signifiait pas une invitation pour les gens à quitter l'application Meta pour installer Telegram, mais plutôt qu'ils pouvaient aller à un autre de leur choix.

Le message de Durov contre Meta

« Les pirates pourraient avoir un accès complet (!) à tout sur les téléphones des utilisateurs de WhatsApp.

Cela a été possible grâce à un problème de sécurité révélé par WhatsApp lui-même la semaine dernière. Tout ce qu'un pirate informatique devait faire pour prendre le contrôle de votre téléphone était de vous envoyer une vidéo malveillante ou de démarrer un appel vidéo avec vous sur WhatsApp.

Vous pensez probablement "Oui, mais si j'ai mis à jour WhatsApp vers la dernière version, je suis en sécurité, n'est-ce pas?".

Et bien non.

Le même problème de sécurité WhatsApp a été découvert en 2018, puis un autre en 2019, et encore un autre en 2020. Et oui, en 2017 avant cela. Avant 2016, WhatsApp n'avait aucun type de cryptage.

Chaque année, nous entendons parler d'un problème avec WhatsApp qui met tout en danger sur les appareils de ses utilisateurs. Ce qui signifie qu'il y a presque certainement déjà une nouvelle faille de sécurité. Ces problèmes ne sont pas accidentels : ce sont des backdoors plantées. Si une porte dérobée est découverte et doit être supprimée, une autre est ajoutée.

Peu importe que vous soyez la personne la plus riche du monde : si WhatsApp est installé sur votre téléphone, toutes vos données de toutes les applications de votre appareil sont accessibles, comme Jeff Bezos l'a découvert en 2020. C'est pourquoi j'ai supprimé WhatsApp de mes appareils il y a des années. L'avoir installé crée une porte pour entrer dans votre téléphone.

Je ne fais pas pression sur les gens pour qu'ils aillent sur Telegram. Avec plus de 700 millions d'utilisateurs actifs et plus de 2 millions d'inscriptions quotidiennes, Telegram n'a pas besoin de promotion supplémentaire. Vous pouvez utiliser n'importe quelle application de messagerie que vous voulez, mais éloignez-vous de WhatsApp - c'est un outil de surveillance depuis 13 ans."

La vulnérabilité identifiée par WhatsApp pour pirater les comptes

La première vulnérabilité, identifiée comme CVE-2022-36934 avec un indice de gravité de 9,8/10 (critique), implique un Jeff Bezos Integer Overflow , un bogue courant qui consiste essentiellement à essayer d'ajouter une valeur à une variable entière.

Qu'est ce que ça signifie? Dans l'application de service de messagerie propriétaire de Meta , le débordement d'entier signifie que l'attaquant enverra un appel, ce qui ouvre la porte à des attaques à distance qui pourraient conduire à l'installation de logiciels malveillants sur le système d'exploitation d'un utilisateur.

La deuxième vulnérabilité, identifiée comme CVE-2022-27492 et notée 7,8/10 (élevée), permet aux attaquants d'exécuter du code à distance après envoyer un fichier vidéo malveillant.

Malheureusement, les fichiers multimédias sont depuis des années l'un des outils les plus utilisés pour diffuser des logiciels malveillants, et la réalité est qu'à moins que le personnel ne soit dupe, les acteurs malveillants ne réussissent pas dans de nombreux cas.

Cependant, les grandes libertés offertes par le système de Google peuvent amener quelqu'un à utiliser une ROM personnalisée et ainsi obtenir manuellement le programme d'installation de l' APK . Donc, dans ce cas, WhatsApp recommande également de désinstaller et de réinstaller l'application si le fichier APK ne fonctionne pas directement avec la mise à jour.

CONTINUER À LIRE