WhatsApp, un file Mp4 mette a rischio la sicurezza

Utenti di WhatsApp attenzione, un file Mp4 può mettere a
rischio la sicurezza della popolare applicazione di instant messagging e
consentire a malintenzionati di prendere il controllo del dispositivo. L’allarme
è stato lanciato dalla stessa società di proprietà di Mark Zuckerberg che conta
oltre 1 miliardo e mezzo di utenti attivi ogni mese. Viene consigliato agli
utenti di aggiornare l’app all’ultima versione in cui è stata inserita una
correzione di sicurezza. Secondo il sito GbHackers, al momento non ci sono prove
concrete del fatto che questa vulnerabilità sia stata sfruttata, ma in ogni
caso è bene proteggere il proprio WhatsApp eseguendo l’update. A fine ottobre
l’applicazione ha fatto causa alla società israeliana Nso, accusandola di
essere responsabile di attacchi mirati a circa 1.400 suoi utenti, utilizzando
uno spyware, cioè un software spia. Il problema è stato classificato come
“critico”. Un attacco di questo tipo avrebbe permesso all’hacker di
scaricare e installare sui dispositivi violati un malware, un software maligno,
oltre a rendere accessibili e trasferibili i dati sensibili contenuti nello
stesso. E tutto questo a insaputa dell’utente. Facebook ha dichiarato di aver
preso in carico il problema, etichettando la vulnerabilità come “CVE-2019-11931”.
“WhatsApp lavora costantemente per migliorare la sicurezza del servizio.
Rendiamo pubblici i potenziali problemi che abbiamo, risolvendoli con le
migliori pratiche del settore. In questo caso, non vi è motivo di credere che
gli utenti siano stati colpiti”, ha spiegato un portavoce della società. Sempre
secondo il sito GbHackers, le versioni interessate da questo problema sono,
nello specifico, quelle precedenti alla 2.19.274 su Android e alla 2.19.104 per
quanto concerne Whatsapp Business, alla 2.19.100 su iOS e alla 2.19.100 per
Business, e pari o inferiori alla 2.18.368 su Windows Phone. Per mettersi al
sicuro gli utenti devono mantenere l’applicazione aggiornata e non aprire file
o filmati, in particolare quelli con estensione MP4, provenienti da fonti non
conosciute. Eseguire costantemente gli update, ricordiamo, è l’unico modo di
mantenere le applicazioni al cento per cento sicure e non incappare in alcun
tipo di problemi. Non ignorate mai gli aggiornamenti.

F.P.L.