WhatsApp révèle une campagne de piratage sophistiquée ciblant une poignée d’utilisateurs
Washington D.C. – WhatsApp a annoncé la découverte d’une campagne de cyberespionnage avancée exploitant une série de failles de sécurité au sein de l’application et des systèmes d’exploitation Apple. L’entreprise, filiale de Meta, a rapidement corrigé la vulnérabilité qui permettait aux pirates d’accéder aux appareils des utilisateurs.
Selon WhatsApp, moins de 200 personnes à travers le monde auraient pu être affectées par cette attaque ciblée. L’entreprise n’a pas divulgué l’identité des victimes potentielles, mais des chercheurs en sécurité ont identifié des membres de groupes de la société civile parmi les cibles possibles.
Donncha O Cearbhaull, responsable du laboratoire de sécurité d’Amnesty International, a indiqué que son équipe collecte actuellement des preuves médico-légales pour identifier et assister les victimes potentielles. Il a souligné que les premiers éléments suggèrent que l’attaque a touché des utilisateurs d’iPhone et d’Android, et que d’autres applications pourraient également avoir été compromises.
Ce type d’attaque, qui exploite des vulnérabilités “zero-day” – des failles de sécurité inconnues des développeurs – est particulièrement préoccupant en raison de sa sophistication et de sa capacité à contourner les mesures de sécurité standard. Les logiciels espions, une fois installés sur un appareil, peuvent permettre aux attaquants d’accéder à des données sensibles, telles que les messages, les appels, les photos et les informations de localisation.
Comprendre les risques et se protéger :
les campagnes de piratage ciblant les applications de messagerie ne sont pas nouvelles. Des logiciels espions comme Pegasus, développé par la société israélienne NSO Group, ont été utilisés dans le passé pour surveiller des journalistes, des militants et des défenseurs des droits de l’homme.
Pour se protéger contre de telles menaces,il est crucial de :
Maintenir son logiciel à jour : Les mises à jour logicielles incluent souvent des correctifs de sécurité essentiels.
Être vigilant face aux liens et pièces jointes suspects : Ne cliquez pas sur des liens ou n’ouvrez pas de pièces jointes provenant de sources inconnues.
Activer l’authentification à deux facteurs : Cette mesure ajoute une couche de sécurité supplémentaire à votre compte.
Utiliser un mot de passe fort et unique : Évitez d’utiliser le même mot de passe pour plusieurs comptes.
* Être conscient des permissions accordées aux applications : Examinez attentivement les permissions demandées par les applications avant de les installer.
WhatsApp a affirmé s’engager à protéger la confidentialité et la sécurité de ses utilisateurs et continuera à investir dans des mesures de sécurité avancées pour contrer les menaces émergentes.
Sur le même sujet