Falla in WhatsApp: basta una telefonata per ritrovarsi uno spyware sul telefono

Non c'è nemmeno bisogno di rispondere.



[ZEUS News - www.zeusnews.it - 15-05-2019]

whatsapp falla telefonata

La scoperta di una falla in un software popolare non è purtroppo una novità, ma quella recentemente individuata in WhatsApp è particolarmente grave.

Si tratta di una vulnerabilità del tipo buffer overflow e per sfruttarla basta telefonare (via WhatsApp) alla vittima: non è neppure necessario che questa risponda.

Secondo quanto riporta il Financial Times, quando si usa una versione vulnerabile di WhatsApp e si riceve la chiamata, immediatamente viene installato uno spyware che pare originare dall'azienda israeliana di cyber-intelligence NSO Group.

Proposte di lettura:
Google rivela uno spyware governativo che fa vittime anche in Italia
Lo spyware modulare Pegasus
La criptovaluta di Facebook farà concorrenza a Apple Pay e PayPal
La falla in WhatsApp che facilita la diffusione delle fake news

Dettagli precisi non sono disponibili, ma Facebook ha spiegato che «le caratteristiche di questo attacco puntano tutte verso un'azienda privata nota per lavorare con i governi al fine di distribuire spyware che, si dice, prende il controllo delle funzioni dei sistemi operativi mobili».

Un aggiornamento che pone fine alla minaccia è già stato rilasciato. Le versioni di WhatsApp vulnerabili sono quelle per Android precedenti la 2.19.134, quelle di WhatsApp Business per Android precedenti la 2.19.44, quelle di WhatsApp per iOS precedenti la 2.19.51, quelle di WhatsApp Business per iOS precedenti la 2.19.51, quelle di WhatsApp per Windows Phone precedenti la 2.18.348 e quelle di WhatsApp per Tizen precedenti la 2.18.15.

Sondaggio
Quali di questi dati ti spiacerebbe perdere di più?
Dati finanziari e di pagamento
Documenti relativi al lavoro
Email personali
Email di lavoro
Messaggi personali (SMS, Whatsapp ecc.)
Foto dei miei bambini
Foto dei viaggi
Foto private o particolari o sensibili di me stesso
Foto private o particolari o sensibili del mio partner
Altre foto (non sensibili)
Note e documenti personali
Password
Rubrica degli indirizzi o dei contatti telefonici
Scansioni di passaporti, patenti, assicurazioni e altri documenti personali

Mostra i risultati (1734 voti)
Leggi i commenti (30)

«Incoraggiamo gli utenti ad aggiornare la nostra app all'ultima versione» - annuncia WhatsApp - «e anche a tenere aggiornati i propri sistemi operativi, per proteggersi contro potenziali exploit progettati per compromettere le informazioni conservate sui dispositivi mobili».

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 24)


etabeta
L'unica verità è che bisogna cambiare modello economico perché continuare a produrre inutilità che restano invendute tipo le #Tesla che non valgono 60.000€ neanche a piangere inquina. E questa volta non è il Prof. a dirlo Leggi tutto
25-5-2019 14:30
amldc
Mi sembra decisamente più credibile quanto riportato su Butac e a proposito di chi 'complotta per vendere a caro prezzo energia green', sono del parere che i veri speculatori siano quelli come Trump che per guadagnare adesso qualche soldo in più, se ne fregano altamente delle conseguenze, sapendo che tanto a patirle saranno i nostri... Leggi tutto
24-5-2019 08:46

etabeta
Scusi se mi permetto ma credo un modo esista. Internet non è la tv e i post non sono come la pubblicità, se non interessano basta non leggerli. Non credo il dottore ordini di leggere post a cui non si è interessati. Chiedo venia se mi sono permesso. Buona serata. Leggi tutto
20-5-2019 20:23

pietro1953
Io sono ancor più talebano, e comincio ad averne abbastanza delle dichiarazioni apocalittiche, polemiche e sprezzanti di certi individui che evidentemente credono di sapere tutto, lasciano credere di avere attività talmente importanti da essere presi di mira da chissà quali centrali di potere intergalattiche, e poi passano la giornata a... Leggi tutto
19-5-2019 21:42

etabeta
Io sono talebano! Non installo niiente! Si chiama telefono? Telefonami o mandami un sms! ....! (cit. De Falco)
19-5-2019 16:48
Leggi gli altri 19 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Ricevi un'email con un allegato Word dal nome “Addebiti”. Cosa fai?
Scarico il file e lo apro. Dev'essere qualcosa di importante
Prima di aprirlo, scansiono il file alla ricerca di eventuali virus
Inoltro l'email alla mia banca o alla mia azienda
Cancello il messaggio

Mostra i risultati (3603 voti)
Aprile 2024
n. 3801 del 18-04-2024
L'algoritmo di ricarica che raddoppia la vita utile delle batterie
n. 3800 del 12-04-2024
Hype e Banca Sella, disservizi a profusione
n. 3799 del 11-04-2024
Falla nei NAS D-Link, ma la patch non arriverà mai
n. 3798 del 09-04-2024
La navigazione in incognito non è in incognito
n. 3797 del 05-04-2024
Le tre stimmate della posta elettronica
n. 3796 del 03-04-2024
Amazon abbandona i negozi coi cassieri a distanza
Marzo 2024
n. 3795 del 30-03-2024
Buone azioni e serrature ridicole
n. 3794 del 26-03-2024
Il piano Merlyn, ovvero la liquidazione di Tim
n. 3793 del 23-03-2024
Falla nelle serrature elettroniche, milioni di stanze d'hotel a rischio
n. 3792 del 21-03-2024
L'antenato di ChatGPT in un foglio Excel
n. 3791 del 19-03-2024
La valle inquietante
n. 3790 del 15-03-2024
La crisi di Tim e la divisione sindacale
n. 3789 del 12-03-2024
La fine del mondo, virtuale
n. 3788 del 08-03-2024
WhatsApp e Messenger aprono agli altri servizi di chat
n. 3787 del 06-03-2024
Permainformatica
Tutti gli Arretrati
Vecchi articoli
Accadde oggi - 20 aprile
2023
EmuOS, giochi e app retro rivivono all'interno del browser
2022
Seria falla in 7-Zip, la patch ancora non c'è
2021
Aggiornamento Windows 10, problemi di tutti i tipi
2020
Rubare i dati da un Pc sfruttando le vibrazioni delle ventole
2019
Falla in Internet Explorer, la micropatch non è di Microsoft
2018
Galaxy J2 Pro, lo smartphone di Samsung senza connessione a Internet
2017
Se la tua fotocopiatrice ti manda una mail, non aprirla con un vecchio Word
2016
Diciassettenne violentata in diretta streaming su Periscope
2015
Come accedere ai profili cancellati da Facebook
2014
La moda di ribaltare le Smart
2013
Le microbatterie che si ricaricano in pochi secondi
2012
Digitale terrestre, dal 2015 servirà un nuovo decoder
2011
Samsung risponde a Apple e nega le accuse
2010
Ubiquitous computing, l'informatica che si ispira alla biologia
2008
PayPal sconsiglia Safari: è insicuro
2007
Addio al modulo per i contatti, meglio Skype
2005
Un forum sulla banda larga in Italia
2004
Tronchetti Provera e gli stipendi d'oro
2002
Wind e Telecom Italia: le due strategie
2001
A scuola di Internet dagli hacker
Olimpo Informatico


 
web metrics