Attenzione! I difetti di sicurezza di WhatsApp possono consentire agli hacker di falsificare i tuoi messaggi

Icona del tempo di lettura 2 minuto. leggere


I lettori aiutano a supportare MSpoweruser. Potremmo ricevere una commissione se acquisti tramite i nostri link. Icona descrizione comando

Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più

Secondo Check Point Research, WhatsApp ha un difetto di sicurezza critico che consentirebbe agli hacker di falsificare i tuoi messaggi. Ci sono, secondo Check Point Research, due modi che un hacker seguirebbe per sfruttare la vulnerabilità.

Anche l'hacker può

  • Utilizza la funzione "cita" in una conversazione di gruppo per modificare l'identità del mittente, anche se quella persona non è un membro del gruppo.
    or
  • Modifica il testo della risposta di qualcun altro, essenzialmente mettendogli delle parole in bocca.

In altre parole, l'hacker potrebbe modificare ciò che hai appena scritto e apparire come se fosse stato scritto da qualcun altro. Inoltre, gli hacker sono anche liberi di modificare ciò che hai appena scritto, ma solo quando qualcuno cita il tuo messaggio nella chat. Tuttavia, il testo originale rimane lo stesso.

Ciò che è più preoccupante è che Facebook ha affermato che non è pratico correggere il difetto di sicurezza di WhatsApp. E come Ben Lovejoy da 9to5Mac ha dichiarato:

Il problema è che WhatsApp utilizza la crittografia end-to-end. La vulnerabilità si basa sul fatto che un partecipante al gruppo può, ovviamente, accedere alla versione decifrata dei messaggi. Tuttavia, Facebook non può, quindi afferma di non essere in grado di intervenire in questo tipo di attacco all'interno della chat.

Sfortunatamente, al momento non sono disponibili misure di sicurezza, ma agli utenti di WhatsApp viene consigliato di non entrare a far parte di un gruppo WhatsApp che ha troppi membri in quanto ti renderà più vulnerabile a questo attacco.

Di seguito un video di come funziona l'attacco.

Maggiori informazioni sugli argomenti: Difetto di sicurezza, WhatsApp