Se stai usando WhatsApp per comunicare con le persone, devi davvero conoscere i modi per attaccare WhatsApp di seguito per prevenire tempestivamente.
WhatsApp è un'applicazione di messaggistica popolare e facile da usare. Ha una serie di funzioni di sicurezza, come la crittografia end-to-end per proteggere la tua privacy. Tuttavia, la privacy dei messaggi e dei contatti su WhatsApp può ancora essere influenzata dal fatto di essere presa di mira dai cattivi. Ecco 5 modi per "hackerare" WhatsApp che devi sapere.
Nell'ottobre 2019, il ricercatore di sicurezza Awakened ha rivelato un difetto in WhatsApp che ha permesso agli hacker di controllare le applicazioni tramite GIF. Questo metodo sfrutta il modo in cui WhatsApp elabora le immagini quando gli utenti aprono la vista Galleria per inviare file multimediali.
Quando ciò accade, l'applicazione analizza la GIF per mostrare la finestra di anteprima del file. I file GIF sono speciali perché hanno più frame codificati. Ciò offre l'opportunità al codice "dannoso" di nascondersi nell'immagine. Se un hacker invia all'utente una GIF dannosa, può penetrare nell'intera cronologia chat della vittima. Gli hacker sapranno a chi viene inviato il messaggio e come viene consegnato. I cattivi vedono anche file, foto e video inviati tramite WhatsApp dell'utente.
Questo difetto ha interessato WhatsApp dalle versioni 2.19.230 e precedenti su Android 8.1 e 9. Fortunatamente, Awakened ha messo in luce questo difetto e Facebook , il "padre" di WhatsApp, l'ha prontamente patchato. Per proteggerti da questa seccatura, aggiorna WhatsApp 2.19.244 o successivo.
Un altro difetto di WhatsApp scoperto all'inizio del 2019 è stata la chiamata "Pegasus". Questo spaventoso attacco consente agli hacker di accedere ai dispositivi semplicemente posizionando le chiamate vocali di WhatsApp sui loro target. Anche se il target non risponde alla chiamata, vengono comunque interessati senza nemmeno sapere che il malware è installato sul dispositivo.
Questo attacco funziona attraverso un metodo per causare un overflow del buffer. È qui che gli hacker inseriscono intenzionalmente molto codice in una piccola cache che lo rende "sovraccarico" e scrive il codice in una posizione a cui non è possibile accedere. Quando un cattivo esegue codice in un'area in cui è necessaria la sicurezza, può diffondere codice dannoso.
L'attacco ha installato un noto spyware di vecchia data chiamato Pegasus. Consente agli hacker di raccogliere dati su telefonate, foto, messaggi, video e persino di attivare la videocamera e il microfono sul dispositivo per la registrazione.
Questa vulnerabilità appare su dispositivi Android, iOS, Windows 10 Mobile e Tizen. È utilizzato dal gruppo israeliano NSO, un'organizzazione accusata di spionaggio per Amnesty International e altri attivisti per i diritti umani. Dopo che la notizia dell'hacking fu trapelata, WhatsApp fu aggiornato per prevenire l'attacco.
Se stai eseguendo WhatsApp 2.19.134 o precedente su Android o versione 2.19.51 o precedente su iOS, devi aggiornare immediatamente l'app.
Un modo semplice per accedere a WhatsApp è attraverso attacchi non tecnici (Social Engineering). Questo è un modo di sfruttare la psicologia umana per rubare informazioni o diffondere false informazioni. La società di sicurezza Check Point Research ha rivelato un simile attacco chiamato FakesApp. Induce gli utenti a utilizzare in modo improprio la funzione di quotazione nel gruppo di chat e a modificare il contenuto della risposta di altri. In sostanza, consente agli hacker di inviare notizie false ad altri utenti legittimi.
I ricercatori possono farlo decifrando la forma di comunicazione di WhatsApp. Tale azione consente loro di visualizzare i dati inviati tra la versione mobile e il Web WhatsApp. Da qui, possono modificare i valori nelle conversazioni di gruppo. Quindi impersonare un'altra persona per inviare il messaggio. Possono anche cambiare la risposta.
I ricercatori hanno affermato che i cattivi potrebbero usare questa attività per diffamazione o diffusione di notizie false. Sebbene il difetto sia stato scoperto nel 2018, non era ancora stato corretto quando i ricercatori hanno parlato alla conferenza Black Hat del 2019 a Las Vegas, Znet.
Questa vulnerabilità interessa sia WhatsApp che Telegram . Sfrutta il modo in cui le due applicazioni ricevono file multimediali come foto, video e li registrano nella memoria esterna.
Questo attacco è iniziato installando un software dannoso all'interno di un'applet che sembrava innocente. Può quindi monitorare il file inviato a Telegram o WhatsApp. Quando viene rilevato un nuovo file, il malware può scambiare il file in uno falso. Il team di ricerca ha scoperto il bug, Symantec ha affermato che potrebbe essere utilizzato per ingannare o diffondere informazioni false.
Per correggere rapidamente questo errore, in WhatsApp, vai su Impostazioni , accedi alle Impostazioni chat . Cerca opzioni Salva in Galleria e assicurarsi che sia impostato in modalità off ( spegnimento ). Ora puoi essere certo di questo "incubo". Tuttavia, per superare completamente il problema, la società di programmazione dell'applicazione deve cambiare completamente il modo in cui il programma gestirà i file multimediali in futuro.
Questo è più un problema di sicurezza che una vulnerabilità. Implica che Facebook sia in grado di leggere i messaggi di WhatsApp.
In un post sul blog, WhatsApp implica che a causa della crittografia end-to-end, Facebook non è in grado di leggere il contenuto di questa applicazione. Tuttavia, secondo il programmatore Gregorio Zanon, questo non è del tutto vero. In effetti, la crittografia end-to-end non garantisce che tutti i messaggi siano privati. Ad esempio, su iOS 8 e versioni successive, tutte le applicazioni hanno accesso ai file nel "contenitore condiviso".
Sia Facebook che WhatsApp condividono un contenitore condiviso sul dispositivo. Mentre le conversazioni sono crittografate durante l'invio, non è necessario crittografarle sul dispositivo originale. Significa che Facebook ha la capacità di copiare informazioni da WhatsApp.
Attualmente, non ci sono prove che Facebook abbia utilizzato un contenitore condiviso per visualizzare i messaggi privati su WhatsApp. Tuttavia, questo è del tutto possibile.
Sopra sono state scoperte vulnerabilità che rendono facile agli hacker attaccare il tuo WhatsApp. Puoi fare riferimento ai Suggerimenti sulla privacy e sulla sicurezza di WhatsApp per una messaggistica più sicura.
Spero che l'articolo ti sia utile!
Stanco dei problemi di correzione delle impostazioni di Microsoft Edge Winaero Tweaker? Ottieni soluzioni permanenti per impostazioni che non si bloccano, ripristini e modifiche che non funzionano nelle ultime versioni di Edge. Guida dettagliata con screenshot per una rapida risoluzione.
Stanco di Microsoft Edge Search Paused che blocca le tue ricerche nelle schede? Ottieni soluzioni di indicizzazione comprovate e dettagliate per ricostruire il tuo indice, velocizzare Edge ed eliminare definitivamente l'errore. Funziona con le versioni più recenti!
Stanco di errori di script di Microsoft Edge che rovinano le tue stampe? Segui la nostra guida passo passo comprovata per risolverlo rapidamente, senza bisogno di competenze tecniche. Funziona con le ultime versioni di Edge per una stampa impeccabile.
Problemi con la modalità provvisoria di Microsoft Edge? Scopri i passaggi comprovati per risolvere i problemi di connettività in modalità provvisoria di Edge. Collegati rapidamente a Internet con la nostra guida esperta.
Hai problemi con l'errore 0x80073712 di Microsoft Edge Update? Scopri soluzioni dettagliate come la scansione SFC, la riparazione DISM e il ripristino di Edge per risolverlo rapidamente. Non sono richieste competenze tecniche!
Hai problemi con la schermata nera di YouTube su Microsoft Edge? Scopri i passaggi comprovati per risolvere il problema della schermata nera di YouTube su Microsoft Edge: svuota la cache, disattiva l'accelerazione hardware e altro ancora per una riproduzione video fluida. Soluzioni rapide e semplici all'interno!
Problemi di audio non sincronizzato nei video web di Microsoft Edge? Ottieni soluzioni immediate per una perfetta sincronizzazione audio-video. Guida dettagliata con metodi comprovati per risolvere problemi di lag, ritardo e desincronizzazione su siti come YouTube e Netflix.
Stanco delle icone sovrapposte sulla barra delle applicazioni di Microsoft Edge che ingombrano lo schermo? Segui le nostre comprovate soluzioni passo passo per una barra delle applicazioni pulita. Soluzioni rapide che funzionano sulle ultime versioni di Edge, senza bisogno di competenze tecniche!
Problemi con l'isolamento del core di Microsoft Edge che non si attiva? Scopri le soluzioni dettagliate per i problemi di isolamento del core, tra cui modifiche al BIOS, aggiornamenti dei driver e riparazioni di Windows per aumentare immediatamente la sicurezza.
Problemi con l'errore "Microsoft Edge Precision Driver Missing"? Scopri soluzioni dettagliate per ripristinare la fluidità dei gesti, gli aggiornamenti e le prestazioni del touchpad. Soluzioni rapide e affidabili per gli utenti Windows.
