Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

WhatsApp per Windows: non aprite quell'immagine

Potrebbe essere un eseguibile mascherato.

[ZEUS News - www.zeusnews.it - 09-04-2025]

whatsapp falla mime errato jpeg immagine eseguibil

C'è una vulnerabilità critica in WhatsApp per Windows, che potrebbe consentire l'esecuzione di codice dannoso sui dispositivi degli utenti. Il bug, identificato come CVE-2025-30401, riguarda tutte le versioni dell'app desktop per Windows precedenti alla 2.2450.6 ed è legato a un problema nella gestione degli allegati.

Il problema deriva da una discrepanza nel modo in cui WhatsApp processa i file ricevuti. L'applicazione mostra infatti gli allegati in base al loro tipo MIME, un metadato che indica la natura del file.

Poi però, quando l'utente apre il file, il sistema lo gestisce in base all'estensione. Ciò permette a un criminale informatico di mascherare un file eseguibile (con estensione .exe) per esempio come un'immagine innocua, sfruttando un tipo MIME fuorviante.

Se l'utente apre l'allegato all'interno di WhatsApp, senza salvarlo prima sul PC, il codice dannoso viene quindi eseguito immediatamente. La possibilità che ciò succeda non è troppo remota: usando metodi di ingegneria sociale un malintenzionato potrebbe senza troppa fatica convincere la propria vittima a visualizzare un'immagine che immagine non è, e magari arrivare a prendere il controllo del PC.

Spunti di approfondimento:

WordPress, già bucati 6.000 siti da un malware ruba-credenziali

Il giustiziere mascherato che sostituisce il malware con Gif animate

Nintendo Switch nasconde un vecchio gioco per Nes

Incidenti informatici: i dipendenti preferiscono nasconderli

Il lato positivo della vicenda è che la vulnerabilità è stata corretta nella versione 2.2450.6 dell'app, rilasciata prima dell'annuncio pubblico della falla: è pertanto bene controllare di avere l'ultima versione.

Commenti all'articolo (ultimi 5 di 10)

Homer S.

Parti dal presupposto che Zuckerberg abbia a cuore gli interessi di Nadella; invece stiamo vedendo quanto sono tutti amicicci... :twisted:
15-4-2025 19:10

zeross

Più che Microsoft sarebbe Whatsapp che doveva impostare meglio la gestione senza doversi fidare di Microsoft. Leggi tutto
15-4-2025 19:04

Homer S.

Alla fine un handler, come un magic number di Linux, quello è: non è che la verifica costi poi così tanto. Di sicuro al giorno d'oggi e per la potenza di calcolo mediamente disponibile, meno del rischio di accettare passivamente il suggerimento di chi può tranquillamente essere in malafede.
14-4-2025 08:32

Gladiator

Capisco ma non sono d'accordo, le due cose non sono paragonabili, Se ogni volta che un'applicazione passa un handler al SO, quest'ultimo dovesse controllare - come poi se l'applicazione che invia l'handler non fornisce anche un handler di ritorno per la verifica? - il sistema rischierebbe di trovarsi a gestire code infinite e si potrebbe... Leggi tutto
13-4-2025 16:02

Homer S.

Sarebbe come a dire che se incroci qualcuno e chiedi informazioni stradali e quello te le dà sbagliate, non è colpa tua se non le controlli prima di andarci sia che il tizio abbia errato in buona fede, sia che l'abbia fatto di proposito per spedirti in un vicolo dove i compari ti saccagnano di randellate per prenderti il rolodex e... Leggi tutto
12-4-2025 19:41

Leggi gli altri 5 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(5 commenti) Windows 11, ennesimo aggiornamento che blocca l'avvio del PC	News(4 commenti) Amazon, la IA ha trasformato la programmazione in una catena di montaggio

News(19 commenti)

IA sfida i comandi umani e rifiuta di spegnersi

News(11 commenti)

Lidar nelle auto: utile per la guida, letale per le fotocamere

News(3 commenti)

Firefox 138, la barra degli indirizzi diventa un centro di comando

Sicurezza(9 commenti)

Violazione record: 184 milioni di credenziali pubblicate nel web

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

I telefonini diventano sempre più potenti e sono dotati di fotocamere sempre migliori: a quella sul retro spesso se ne aggiunge una frontale, per meglio scattare i selfie. Per quanto riguarda l'utilizzo che ne fai tu personalmente, lo smartphone ha sostituito la fotocamera compatta tradizionale?

	Sì. Non ho praticamente più bisogno di portarmi dietro la fotocamera perché quella dello smartphone è più che sufficiente per le mie esigenze nella maggior parte delle occasioni.
	In parte. Sebbene la fotocamera sullo smartphone sia indubbiamente comoda, spesso ho la necessità di scattare foto di qualità migliore e con un dispositivo dedicato, quindi utilizzo molto anche la fotocamera.
	No. Non posso fare a meno di portarmi dietro la fotocamera compatta, che per le mie esigenze non può affatto essere sostituita da uno smartphone.