Lo smartphone del patron di Amazon hackerato via WhatsApp
Check Point Research, un fornitore leader di soluzioni di sicurezza informatica a livello globale, ha recentemente contribuito a mitigare una nuova vulnerabilità in WhatsApp che potrebbe consentire a un cattivo attore di inviare un messaggio di chat di gruppo dannoso che blocca l’app per tutti i membri del gruppo. Per riottenere l’uso di WhatsApp, gli utenti dovrebbero disinstallarlo e reinstallarlo, quindi eliminare il gruppo che contiene il messaggio.
Questo è successo anche a Jeff Bezos, fondatore di Amazon che si è visto crashare all’improvviso e più volte l’applicazione rendendola inutilizzabile fino al riavvio perdendo però tutta la cronologia del gruppo in cui faceva parte.
Per creare tale messaggio, che avrebbe un impatto su un gruppo WhatsApp, l’hacker deve essere un membro del gruppo colpito (WhatsApp consente fino a 256 utenti per gruppo). L’hacker, dunque, usa lo strumento di debug del proprio browser Web per modificare parametri specifici del messaggio e inviare il testo modificato al gruppo. Questo messaggio modificato causerebbe un arresto anomalo per i membri del gruppo, negando agli utenti l’accesso a tutte le funzioni di WhatsApp fino a quando non reinstallano WhatsApp ed eliminano il gruppo con il messaggio dannoso.
Check Point Research ha divulgato i suoi risultati al programma di segnalazione bug di WhatsApp il 28 agosto 2019. WhatsApp ha riconosciuto i risultati e ha corretto il problema, disponibile dalla versione 2.19.58 di WhatsApp. Gli utenti dovrebbero aggio0rnare subito i loro dispositivi.
“Grazie all’invio responsabile da Check Point al nostro programma di segnalazione bug, abbiamo risolto rapidamente questo problema per tutte le app WhatsApp a metà settembre. Di recente abbiamo anche aggiunto nuovi controlli per impedire che le persone vengano aggiunte a gruppi indesiderati per evitare la comunicazione con parti non fidate tutti insieme.” ha detto Ehren Kret, ingegnere che lavora per la sicurezza dell’applicazione di messaggistica istantanea.
WhatsApp ha 1,5 miliardi di utenti e oltre un miliardo di gruppi, rendendola l’app di messaggistica istantanea più popolare al mondo. Oltre 65 miliardi di messaggi vengono inviati tramite WhatsApp al giorno; noi di TechDifferent continueremo a sostenere che Telegram è l’alternativa più sicura, veloce, semplice ed affidabile.