Faire planter WhatsApp avec le sourire

Posted On 31 Déc 2015

Tag: buffer overflow, DDoS, plantage, smiley, WhatsApp

Un informaticien malicieux découvre comment faire planter WhatsApp en envoyant des milliers de smiley.

Faire planter le WhatsApp de votre correspondant est devenu un jeu d’enfant après la découverte d’un bug par Indrajeet Bhuyan. Ce chercheur en sécurité informatique a réussi un débordement de tampon dans l’application pour ordinateur et smartphone du géant Facebook.

La méthode ? Envoyer 4000 smiley à la cible. Bilan, WhatsApp plante. Pour la petite histoire, les débordements de tampon est, grossièrement expliqué, une action informatique qui provoque une sorte d’indigestion pour le programme informatique visé. Une attaque qui peut permettre de lancer d’autres attaques, comme un Déni de Service.

WhatsApp a une limite de 6000 caractères dans un message. 4000 ont suffit pour tout planter. Le bug est apparu sur l’ensemble des navigateurs : IE Firefox, Opera et Chrome ; ainsi que sur Android et iOS.

Au sujet de l'auteur

Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. Gendarme réserviste - Lieutenant-Colonel (RC) ComCyberGend. Fondateur du Service Veille ZATAZ : https://www.veillezataz.com En savoir plus : https://www.damienbancal.fr