WhatsApp è un'applicazione di messaggistica popolare e facile da usare. Ha una serie di funzioni di sicurezza, come la crittografia end-to-end per proteggere la tua privacy. Tuttavia, la privacy dei messaggi e dei contatti su WhatsApp può ancora essere influenzata dal fatto di essere presa di mira dai cattivi. Ecco 5 modi per "hackerare" WhatsApp che devi sapere.
Le immagini GIF creano un buco per gli hacker che ti attaccano quando usano WhatsApp
Nell'ottobre 2019, il ricercatore di sicurezza Awakened ha rivelato un difetto in WhatsApp che ha permesso agli hacker di controllare le applicazioni tramite GIF. Questo metodo sfrutta il modo in cui WhatsApp elabora le immagini quando gli utenti aprono la vista Galleria per inviare file multimediali.
Quando ciò accade, l'applicazione analizza la GIF per mostrare la finestra di anteprima del file. I file GIF sono speciali perché hanno più frame codificati. Ciò offre l'opportunità al codice "dannoso" di nascondersi nell'immagine. Se un hacker invia all'utente una GIF dannosa, può penetrare nell'intera cronologia chat della vittima. Gli hacker sapranno a chi viene inviato il messaggio e come viene consegnato. I cattivi vedono anche file, foto e video inviati tramite WhatsApp dell'utente.
Questo difetto ha interessato WhatsApp dalle versioni 2.19.230 e precedenti su Android 8.1 e 9. Fortunatamente, Awakened ha messo in luce questo difetto e Facebook , il "padre" di WhatsApp, l'ha prontamente patchato. Per proteggerti da questa seccatura, aggiorna WhatsApp 2.19.244 o successivo.
2. Attacco con la chiamata "Pegasus"
Il virus Pegasus attacca gli utenti anche quando non ricevono chiamate su WhatsApp
Un altro difetto di WhatsApp scoperto all'inizio del 2019 è stata la chiamata "Pegasus". Questo spaventoso attacco consente agli hacker di accedere ai dispositivi semplicemente posizionando le chiamate vocali di WhatsApp sui loro target. Anche se il target non risponde alla chiamata, vengono comunque interessati senza nemmeno sapere che il malware è installato sul dispositivo.
Questo attacco funziona attraverso un metodo per causare un overflow del buffer. È qui che gli hacker inseriscono intenzionalmente molto codice in una piccola cache che lo rende "sovraccarico" e scrive il codice in una posizione a cui non è possibile accedere. Quando un cattivo esegue codice in un'area in cui è necessaria la sicurezza, può diffondere codice dannoso.
L'attacco ha installato un noto spyware di vecchia data chiamato Pegasus. Consente agli hacker di raccogliere dati su telefonate, foto, messaggi, video e persino di attivare la videocamera e il microfono sul dispositivo per la registrazione.
Questa vulnerabilità appare su dispositivi Android, iOS, Windows 10 Mobile e Tizen. È utilizzato dal gruppo israeliano NSO, un'organizzazione accusata di spionaggio per Amnesty International e altri attivisti per i diritti umani. Dopo che la notizia dell'hacking fu trapelata, WhatsApp fu aggiornato per prevenire l'attacco.
Se stai eseguendo WhatsApp 2.19.134 o precedente su Android o versione 2.19.51 o precedente su iOS, devi aggiornare immediatamente l'app.
3. Phishing
Un modo semplice per accedere a WhatsApp è attraverso attacchi non tecnici (Social Engineering). Questo è un modo di sfruttare la psicologia umana per rubare informazioni o diffondere false informazioni. La società di sicurezza Check Point Research ha rivelato un simile attacco chiamato FakesApp. Induce gli utenti a utilizzare in modo improprio la funzione di quotazione nel gruppo di chat e a modificare il contenuto della risposta di altri. In sostanza, consente agli hacker di inviare notizie false ad altri utenti legittimi.
I ricercatori possono farlo decifrando la forma di comunicazione di WhatsApp. Tale azione consente loro di visualizzare i dati inviati tra la versione mobile e il Web WhatsApp. Da qui, possono modificare i valori nelle conversazioni di gruppo. Quindi impersonare un'altra persona per inviare il messaggio. Possono anche cambiare la risposta.
I ricercatori hanno affermato che i cattivi potrebbero usare questa attività per diffamazione o diffusione di notizie false. Sebbene il difetto sia stato scoperto nel 2018, non era ancora stato corretto quando i ricercatori hanno parlato alla conferenza Black Hat del 2019 a Las Vegas, Znet.
4. Jack file multimediali
Virus sfrutta il tuo file tramite WhatsApp
Questa vulnerabilità interessa sia WhatsApp che Telegram . Sfrutta il modo in cui le due applicazioni ricevono file multimediali come foto, video e li registrano nella memoria esterna.
Questo attacco è iniziato installando un software dannoso all'interno di un'applet che sembrava innocente. Può quindi monitorare il file inviato a Telegram o WhatsApp. Quando viene rilevato un nuovo file, il malware può scambiare il file in uno falso. Il team di ricerca ha scoperto il bug, Symantec ha affermato che potrebbe essere utilizzato per ingannare o diffondere informazioni false.
Per correggere rapidamente questo errore, in WhatsApp, vai su Impostazioni , accedi alle Impostazioni chat . Cerca opzioni Salva in Galleria e assicurarsi che sia impostato in modalità off ( spegnimento ). Ora puoi essere certo di questo "incubo". Tuttavia, per superare completamente il problema, la società di programmazione dell'applicazione deve cambiare completamente il modo in cui il programma gestirà i file multimediali in futuro.
5. Facebook spia le conversazioni su WhatsApp
Facebook può seguirti su WhatsApp?
Questo è più un problema di sicurezza che una vulnerabilità. Implica che Facebook sia in grado di leggere i messaggi di WhatsApp.
In un post sul blog, WhatsApp implica che a causa della crittografia end-to-end, Facebook non è in grado di leggere il contenuto di questa applicazione. Tuttavia, secondo il programmatore Gregorio Zanon, questo non è del tutto vero. In effetti, la crittografia end-to-end non garantisce che tutti i messaggi siano privati. Ad esempio, su iOS 8 e versioni successive, tutte le applicazioni hanno accesso ai file nel "contenitore condiviso".
Sia Facebook che WhatsApp condividono un contenitore condiviso sul dispositivo. Mentre le conversazioni sono crittografate durante l'invio, non è necessario crittografarle sul dispositivo originale. Significa che Facebook ha la capacità di copiare informazioni da WhatsApp.
Attualmente, non ci sono prove che Facebook abbia utilizzato un contenitore condiviso per visualizzare i messaggi privati su WhatsApp. Tuttavia, questo è del tutto possibile.