EvilVideo : ESET met au jour une faille critique sur Telegram

Date:

Les chercheurs d’ESET ont récemment mis au jour une faille critique de sécurité, baptisée « EvilVideo », qui ciblait spécifiquement les anciennes versions de l’application de messagerie Telegram pour Android. Cette vulnérabilité, découverte sur le darknet, permettait à des cybercriminels de dissimuler des logiciels malveillants au sein de fichiers vidéo, les rendant ainsi extrêmement difficiles à détecter par les utilisateurs.

Comment Fonctionne l’Exploit EvilVideo ?
L’exploit EvilVideo tire parti d’une vulnérabilité au sein du mécanisme de traitement des fichiers multimédias de Telegram. En exploitant cette faiblesse, les attaquants parvenaient à tromper l’application en lui faisant croire qu’un fichier malveillant était en réalité une vidéo inoffensive. Ainsi, lorsque la victime recevait un message contenant ce fichier et tentait de le lire, elle était redirigée vers une fausse application, souvent présentée comme un lecteur vidéo, qui lui demandait d’accorder des autorisations étendues. C’est à ce moment-là que le logiciel malveillant était installé sur l’appareil, ouvrant ainsi la porte à de nombreuses actions malveillantes :

  1. Vol de données sensibles : Les cybercriminels pouvaient ainsi accéder à des informations personnelles stockées sur l’appareil, telles que des contacts, des photos, des messages, ou encore des informations bancaires.
  2. Espionnage : L’appareil infecté pouvait être utilisé pour espionner l’utilisateur, enregistrer ses conversations, ou prendre des captures d’écran à son insu.
  3. Propagation de logiciels malveillants : L’appareil compromis pouvait devenir un vecteur d’infection pour d’autres appareils, permettant ainsi aux attaquants d’étendre leur emprise.
  4. Dénégation de service : Dans certains cas, les logiciels malveillants pouvaient être conçus pour rendre l’appareil inutilisable ou pour lancer des attaques par déni de service contre des serveurs ou des services en ligne.

Les Facteurs Aggravant la Menace
Plusieurs facteurs ont contribué à rendre cette vulnérabilité particulièrement dangereuse :

  • Téléchargement automatique des fichiers multimédias : Par défaut, Telegram télécharge automatiquement tous les fichiers multimédias reçus, ce qui signifie que les utilisateurs étaient susceptibles d’être infectés sans même avoir à cliquer sur un lien ou à ouvrir un fichier.
  • Interface utilisateur trompeuse : L’apparence inoffensive des fichiers vidéo malveillants rendait difficile pour les utilisateurs de les distinguer des fichiers légitimes.
  • Difficulté à détecter les logiciels malveillants : Les logiciels malveillants utilisés dans ces attaques étaient souvent conçus pour échapper aux détections des antivirus traditionnels.

Les mesures de protection
Pour se protéger contre ce type de menace, il est essentiel d’adopter les bonnes pratiques suivantes :

  • Mettre à jour régulièrement ses applications : Les éditeurs de logiciels publient fréquemment des correctifs de sécurité pour combler les vulnérabilités.
  • Se méfier des fichiers provenant de sources inconnues : Ne téléchargez et n’ouvrez que les fichiers provenant de sources fiables.
  • Utiliser une solution de sécurité complète : Un antivirus ou une suite de sécurité peut détecter et bloquer les menaces.
  • Désactiver le téléchargement automatique des fichiers multimédias : Cette option peut être configurée dans les paramètres de Telegram pour réduire le risque d’infection.

La découverte de la vulnérabilité EvilVideo souligne l’importance de rester vigilant face aux menaces cybernétiques en constante évolution. Les acteurs malveillants ne cessent d’affiner leurs techniques pour exploiter les faiblesses des logiciels et des utilisateurs. En adoptant les bonnes pratiques de sécurité, il est possible de minimiser les risques d’infection et de protéger ses données personnelles.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:30

OPPO Reno12 : L’Alliance Parfaite entre Design, Intelligence Artificielle et Performance

Les séries Reno12 d'OPPO marquent une avancée significative dans le domaine de la photographie mobile grâce à l'intégration poussée de l'intelligence artificielle.
00:02:15

Abdelaziz Makhloufi, PDG de Cho Group, met en lumière l’excellence de l’huile d’olive tunisienne sur BFM Business

Fort de son expertise reconnue dans le secteur oléicole, Abdelaziz Makhloufi, Président-directeur général du groupe Cho, a saisi l'opportunité de l'émission BFM Business pour promouvoir l'huile d'olive tunisienne à l'échelle internationale.
00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

La Tunisie célèbre la IXe Semaine de la Cuisine Italienne : les pâtes au cœur de la Méditerranée

La Tunisie célèbre les saveurs de l'Italie ! Rejoignez-nous pour la Semaine de la Cuisine Italienne et découvrez les liens culinaires entre les deux pays. Au menu : dégustations, ateliers, et une masterclass exceptionnelle sur les pâtes.

Tunisie : Une nouvelle ère pour l’investissement grâce à la plateforme numérique

La Tunisie lance une plateforme numérique innovante pour faciliter les démarches administratives et attirer les investissements étrangers. Découvrez comment investir en toute simplicité.

26ème Forum International de Réalités : Le tourisme méditerranéen, moteur économique en mutation, se réinvente à Hammamet

Le tourisme méditerranéen face aux défis du XXIème siècle. Experts et décideurs réunis au 26ème Forum International de Réalités pour repenser l'avenir du secteur. Durabilité, numérique, coopération : les enjeux clés pour un tourisme responsable.

38ème Journées de l’Entreprise : S’adapter aux grands changements pour réinventer l’entreprise de demain

Les 38èmes Journées de l'Entreprise à Sousse : un rendez-vous incontournable pour les dirigeants qui souhaitent adapter leur entreprise aux grands changements et saisir les nouvelles opportunités. Réforme des chèques, géopolitique, intelligence artificielle... tous les sujets clés seront abordés

SMART Tunisie : Fin du contrat de liquidité, quelles conséquences pour les investisseurs ?

Découvrez les raisons qui ont conduit à la fin du contrat de liquidité de SMART Tunisie, leader de la distribution IT en Tunisie. Quelles en sont les conséquences pour les investisseurs ?

Budget 2025 Tunisie : Un fort investissement pour soutenir le pouvoir d’achat et stimuler les exportations

Le budget tunisien 2025 alloue 3,9 milliards de dinars au commerce, avec un focus sur les subventions alimentaires et le renforcement des contrôles économiques. Découvrez les implications pour les consommateurs et les entreprises.

Royaume-Uni : Le PIB ne décolle pas, croissance limitée à 0,1% au 3ème trimestre

L'économie britannique ralentit : le PIB n'a progressé que de 0,1% au 3ème trimestre 2024. Découvrez les raisons de ce ralentissement et les perspectives pour l'avenir.

AMI Assurances : Malgré la baisse des primes, la société renforce sa position sur le marché tunisien

AMI Assurances dévoile ses chiffres clés pour le premier semestre 2024. Focus sur les primes, les sinistres, les investissements et les dernières innovations de l'assureur tunisien.