Une faille de sécurité critique dans WhatsApp, la messagerie la plus utilisée au monde, pourrait compromettre votre compte. Des experts en cybersécurité recommandent de désactiver une fonction spécifique pour se protéger, même après une mise à jour de Meta.
Bien que Meta déploie régulièrement des améliorations pour WhatsApp, certaines vulnérabilités persistent. Une faille majeure est restée active pendant plusieurs mois avant d’être partiellement corrigée. Selon le projet Zero de Google, des attaquants ont exploité une fonctionnalité clé de l’application, mettant en danger les utilisateurs qui la laissent activée.
La vulnérabilité concerne principalement les utilisateurs d’Android et est liée au téléchargement automatique de fichiers multimédias (photos, vidéos et documents). Baptisée attaque « Zero-Click Media », elle est considérée comme particulièrement dangereuse et a déjà été utilisée par des groupes de pirates informatiques dans le cadre de campagnes ciblées. Le projet Zero de Google avait signalé cette faille dès novembre dernier, comme l’a rapporté MalwareBytes.
Le mode opératoire des attaquants consiste à cibler le compte WhatsApp d’une victime via l’un de ses contacts. Ils créent ensuite une discussion de groupe avec la victime et y partagent des fichiers multimédias malveillants. Lorsque le téléchargement automatique est activé, ces fichiers sont enregistrés sur l’appareil de la victime et contiennent un code malveillant qui peut compromettre à la fois le compte WhatsApp et l’appareil lui-même.
Meta a publié un correctif à la fin de l’année dernière, mais Google a confirmé que la faille n’était pas complètement résolue. Il a fallu attendre fin janvier pour que Meta annonce une « solution globale ». À ce stade, on ignore combien d’utilisateurs pourraient avoir été affectés.
Par mesure de précaution, les experts conseillent vivement de désactiver les téléchargements automatiques de médias dans WhatsApp. Voici comment procéder :
- Ouvrez WhatsApp sur votre téléphone.
- Appuyez sur le menu (les trois points) en haut à droite.
- Sélectionnez « Paramètres ».
- Choisissez « Stockage et données ».
- Sélectionnez « Téléchargement automatique des médias » (pour les données mobiles et le Wi-Fi).
- Désactivez les types de fichiers dont vous souhaitez empêcher le téléchargement automatique.
- Appuyez sur la flèche de retour pour enregistrer les modifications.
En outre, il est recommandé d’éviter de participer à des discussions de groupe dont vous n’avez pas vérifié l’origine et de ne pas ouvrir les fichiers qui vous semblent suspects.