Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

WhatsApp per Windows: non aprite quell'immagine

Potrebbe essere un eseguibile mascherato.

[ZEUS News - www.zeusnews.it - 09-04-2025]

whatsapp falla mime errato jpeg immagine eseguibil

C'è una vulnerabilità critica in WhatsApp per Windows, che potrebbe consentire l'esecuzione di codice dannoso sui dispositivi degli utenti. Il bug, identificato come CVE-2025-30401, riguarda tutte le versioni dell'app desktop per Windows precedenti alla 2.2450.6 ed è legato a un problema nella gestione degli allegati.

Il problema deriva da una discrepanza nel modo in cui WhatsApp processa i file ricevuti. L'applicazione mostra infatti gli allegati in base al loro tipo MIME, un metadato che indica la natura del file.

Poi però, quando l'utente apre il file, il sistema lo gestisce in base all'estensione. Ciò permette a un criminale informatico di mascherare un file eseguibile (con estensione .exe) per esempio come un'immagine innocua, sfruttando un tipo MIME fuorviante.

Se l'utente apre l'allegato all'interno di WhatsApp, senza salvarlo prima sul PC, il codice dannoso viene quindi eseguito immediatamente. La possibilità che ciò succeda non è troppo remota: usando metodi di ingegneria sociale un malintenzionato potrebbe senza troppa fatica convincere la propria vittima a visualizzare un'immagine che immagine non è, e magari arrivare a prendere il controllo del PC.

Articoli suggeriti:

WordPress, già bucati 6.000 siti da un malware ruba-credenziali

Il giustiziere mascherato che sostituisce il malware con Gif animate

Nintendo Switch nasconde un vecchio gioco per Nes

Incidenti informatici: i dipendenti preferiscono nasconderli

Il lato positivo della vicenda è che la vulnerabilità è stata corretta nella versione 2.2450.6 dell'app, rilasciata prima dell'annuncio pubblico della falla: è pertanto bene controllare di avere l'ultima versione.

Consigliamo la lettura di:

Fitbit diventa testimone d'accusa in un caso di omicidio

Router Netgear vulnerabili, gli esperti consigliano di spegnerli

Un giro sul dark web

Tox, il malware in kit che ricatta l'utente

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti

Chiusura in vista per la scuola paladina del software libero
I malware Android che ti rubano i dati

Commenti all'articolo (ultimi 5 di 10)

Homer S.

Parti dal presupposto che Zuckerberg abbia a cuore gli interessi di Nadella; invece stiamo vedendo quanto sono tutti amicicci... :twisted:
15-4-2025 19:10

zeross

Più che Microsoft sarebbe Whatsapp che doveva impostare meglio la gestione senza doversi fidare di Microsoft. Leggi tutto
15-4-2025 19:04

Homer S.

Alla fine un handler, come un magic number di Linux, quello è: non è che la verifica costi poi così tanto. Di sicuro al giorno d'oggi e per la potenza di calcolo mediamente disponibile, meno del rischio di accettare passivamente il suggerimento di chi può tranquillamente essere in malafede.
14-4-2025 08:32

Gladiator

Capisco ma non sono d'accordo, le due cose non sono paragonabili, Se ogni volta che un'applicazione passa un handler al SO, quest'ultimo dovesse controllare - come poi se l'applicazione che invia l'handler non fornisce anche un handler di ritorno per la verifica? - il sistema rischierebbe di trovarsi a gestire code infinite e si potrebbe... Leggi tutto
13-4-2025 16:02

Homer S.

Sarebbe come a dire che se incroci qualcuno e chiedi informazioni stradali e quello te le dà sbagliate, non è colpa tua se non le controlli prima di andarci sia che il tizio abbia errato in buona fede, sia che l'abbia fatto di proposito per spedirti in un vicolo dove i compari ti saccagnano di randellate per prenderti il rolodex e... Leggi tutto
12-4-2025 19:41

Leggi gli altri 5 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(7 commenti) WhatsApp senza account: arrivano le Guest Chat per comunicare da "anonimi"	News(5 commenti) Iliad vende iPhone ricondizionati e Samsung Galaxy nelle Simbox: acquisti rapidi a domicilio

Sicurezza(10 commenti)

Bonifici più sicuri: verifica automatica in tempo reale di IBAN e beneficiario

News(7 commenti)

FlyOOBE, l’erede di Flyby11: nuove funzioni per aggirare i requisiti di Windows 11 e personalizzare l’OS

News(9 commenti)

IA e lavoro, Microsoft svela 40 ruoli a rischio estinzione. Lavori manuali restano saldi (per ora)

News(7 commenti)

Film, serie TV e musica nel mirino di Piracy Shield: AGCOM contro la pirateria digitale

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Sei favorevole all'utilizzo dei tablet al posto dei libri di scuola?

	Sì. L'iPad con i libri multimediali è una figata.
	No. È una spesa in più a carico delle famiglie.
	Sì. Salviamo gli alberi e inquiniamo con l'e-garbage.
	No. I tablet hanno un'obsolescenza tecnologica che galoppa: dopo cinque anni, usati tutti i giorni, sarebbero completamente da buttare.
	Sì. Cambia la forma ma non la sostanza e la qualità dell'insegnamento.
	No. Gli studenti non imparerebbero più a prendere appunti su carta, a scrivere e a fare i conti a mente.
	Sì, ma dalle scuole medie in avanti: alle elementari un bambino dovrebbe imparare a leggere su libri veri. Dovrebbe imparare a consultare l'indice in fondo al libro e a cercare dei documenti in una biblioteca vera e organizzarli, non a fare copia e incolla da internet.
	No. Gli stessi docenti, in molti casi, non avrebbero la più pallida idea di come utilizzarli. Per non parlare del Ministero che dovrebbe decidere quali programmi si devono o non si devono usare.