WhatsApp déploie discrètement une nouvelle couche de sécurité pour les photos, les vidéos et les documents, entièrement invisible pour l'utilisateur. Elle ne changera rien à votre façon de discuter, mais elle modifiera le traitement des fichiers qui transitent par vos conversations, notamment ceux susceptibles de dissimuler des logiciels malveillants .
La nouvelle fonctionnalité, appelée Paramètres de compte stricts , sera déployée progressivement au cours des prochaines semaines. Pour vérifier si cette option est disponible et l'activer, accédez à Paramètres > Privacy > Advanced .
Hier, nous avons évoqué une faille de sécurité de WhatsApp sur Android qui a fait grand bruit : un fichier multimédia malveillant présent dans une conversation de groupe pouvait être téléchargé et utilisé comme vecteur d’attaque sans aucune intervention de l’utilisateur. Il suffisait d’être ajouté à un nouveau groupe pour être exposé à ce fichier piégé. Ce problème a mis en lumière une préoccupation des experts en sécurité depuis des années : les fichiers multimédias constituent un vecteur d’attaque privilégié, et ces attaques n’exploitent pas toujours WhatsApp lui-même, mais aussi des failles du système d’exploitation ou de ses bibliothèques multimédias.
Dans son explication de cette nouvelle technologie , Meta fait référence à la faille de sécurité Stagefright Android en 2015, où le simple traitement d'une vidéo malveillante pouvait compromettre un appareil. À l'époque, WhatsApp avait contourné le problème en apprenant à sa bibliothèque multimédia à détecter les fichiers MP4 corrompus susceptibles de déclencher ces failles du système d'exploitation, offrant ainsi une protection aux utilisateurs même si leurs téléphones n'étaient pas entièrement à jour.
La nouveauté réside dans le fait que WhatsApp a reconstruit sa bibliothèque principale de gestion multimédia en Rust, un langage de programmation sécurisé pour la gestion de la mémoire . Cela permet d'éliminer plusieurs types de bugs de mémoire qui entraînent souvent de graves problèmes de sécurité. Dans ce cadre, environ 160 000 lignes de code C++ ont été remplacées par près de 90 000 lignes de Rust, et la nouvelle bibliothèque a été déployée sur des milliards d'appareils. Android , iOS , les applications de bureau, les objets connectés et le web.
De plus, WhatsApp a intégré une série de vérifications dans un système interne appelé « Kaleidoscope ». Ce système analyse les fichiers entrants à la recherche d'anomalies structurelles, signale les formats à haut risque comme les PDF contenant du contenu intégré ou des scripts, repère les fichiers qui usurpent l'identité d'un autre (par exemple, un exécutable renommé) et marque les types de fichiers dangereux connus pour une gestion particulière au sein de l'application. Il ne détectera pas toutes les attaques, mais il devrait empêcher les fichiers malveillants d'accéder aux parties les plus sensibles de votre appareil.
Pour les utilisateurs quotidiens, la reconstruction de Rust et les vérifications Kaleidoscope sont une excellente nouvelle. Elles ajoutent un filet de sécurité robuste et invisible autour des photos, vidéos et autres fichiers reçus, y compris dans les discussions de groupe où le récent bug pouvait être exploité. Elles s'accordent également parfaitement avec nos conseils précédents de désactiver les téléchargements automatiques de médias ou d'utiliser Advanced Privacy Ce mode limite la distance qu'un fichier malveillant peut parcourir sur votre appareil, même s'il atterrit dans WhatsApp.
WhatsApp est la dernière plateforme en date à déployer des protections renforcées pour ses utilisateurs : Apple a introduit le mode Lockdown en 2022, et Android suivi de Advanced Le mode Protection a été introduit l'année dernière. Les nouveaux paramètres de compte stricts de WhatsApp adoptent une approche similaire, en appliquant des paramètres par défaut plus restrictifs au sein de l'application, notamment en bloquant les pièces jointes et les médias provenant d'expéditeurs inconnus.
Toutefois, il n'y a pas lieu de se précipiter pour revenir à WhatsApp, ni de considérer ces changements comme une garantie de sécurité. À tout le moins, Meta montre sa volonté d'investir dans le renforcement de la sécurité de WhatsApp.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
