Negli ultimi giorni, si è diffusa la notizia di una presunta vulnerabilità su WhatsApp che potrebbe consentire a malintenzionati di prendere il controllo di un account senza alcuna azione da parte delle vittime. Le prime segnalazioni provenienti dall’Italia e le analisi degli esperti di informatica forense hanno portato alla luce nuovi elementi che rendono il quadro più complesso e inquietante.
Il quadro della compromissione
L’esperto di informatica forense, Antonio De Bortoli, ha riportato il caso di un account WhatsApp compromesso su iPhone senza i tradizionali segnali di un attacco informatico, come link malevoli o furto di codici OTP. La particolarità risiede nel fatto che, pur non avendo mai inviato certi messaggi, l’utente ha scoperto che dal suo account venivano inviati messaggi con richieste di bonifici.
Messaggi nelle mani dell’aggressore
Secondo De Bortoli, quando la vittima utilizza WhatsApp, i suoi messaggi vengono recapitati correttamente, ma quando qualcuno scrive, il messaggio potrebbe essere ricevuto dal dispositivo del malintenzionato. Questo spiegherebbe come talvolta sul telefono della vittima appaiano risposte a messaggi mai inviati.
Vulnerabilità note e limiti della sicurezza
Anche se sono state analizzate alcune vulnerabilità già correggete da Apple e WhatsApp, il caso esaminato non sembra rientrare in questi contesti. La verifica in due passaggi, sebbene fortemente consigliata, non sembra completamente efficace di fronte a questo problema, come indicato dai casi in cui il PIN era attivato.
Un chiarimento necessario da parte di Meta
Gli esperti ritengono che sia necessaria una maggiore chiarezza da parte di Meta. Senza i log e le informazioni sui server, è difficile identificare l’origine precisa di tali attacchi. Le raccomandazioni includono l’aggiornamento costante dell’app e l’attenzione ai segnali sospetti. La speranza è che Meta possa rapidamente fare chiarezza sulla questione.
