
Se WhatsApp va in crash la causa è delle chat di gruppo. L'azienda di cybersecurity Check Point ha scoperto una vulnerabilità critica che consentirebbe a un singolo malintenzionato di recapitare, in una chat di gruppo, un messaggio distruttivo che produce un rapido e completo crash dell'intera app per tutti i membri. In pratica si chiude ogni volta che la si apre.
Come funziona l'attacco
Stando ai ricercatori, l'attacco si svolge in tre passaggi. Prima di tutto, l'hacker ottiene l'accesso al gruppo che sarà l'obiettivo del suo attacco e si finge un membro della chat. In genere sceglie chat numerose (l'app ne supporta fino a 256) dove può passare inosservato. Poi, sfruttando la versione Web e uno strumento di debug del browser Web, modifica alcuni parametri specifici di un messaggio e lo invia al gruppo. Il risultato è quello che molti hanno sperimentato, un crash continuo e inarrestabile a danno di tutti i membri della chat di gruppo che nega quindi agli utenti l'accesso a tutte le funzionalità dell'app.
La soluzione in arrivo
Whatsapp ha già rilasciato in «beta» un aggiornamento che dovrebbe arrivare a breve nella sua versione definitiva. Nel mentre la soluzione al problema è drastica: bisogna disinstallare Whatsapp e installarlo di nuovo, ma il gruppo «infetto» sarà comunque da rimuovere. La chat infatti non potrà essere ripristinata e dovrà essere eliminata del tutto per interrompere il crash continuo.
17 dicembre 2019 (modifica il 17 dicembre 2019 | 14:10)
© RIPRODUZIONE RISERVATA
https://news.google.com/__i/rss/rd/articles/CBMiigFodHRwczovL3d3dy5jb3JyaWVyZS5pdC90ZWNub2xvZ2lhLzE5X2RpY2VtYnJlXzE3L3doYXRzYXBwLWdydXBwaS1yaXNjaGlvLWJhY28tcHVvLWJsb2NjYXJlLWFwcC02NjFmYTI2Ni0yMGIwLTExZWEtYTVhMS0wMjAyOTI3NDEyYTguc2h0bWzSAY0BaHR0cHM6Ly93d3cuY29ycmllcmUuaXQvdGVjbm9sb2dpYS8xOV9kaWNlbWJyZV8xNy93aGF0c2FwcC1ncnVwcGktcmlzY2hpby1iYWNvLXB1by1ibG9jY2FyZS1hcHAtNjYxZmEyNjYtMjBiMC0xMWVhLWE1YTEtMDIwMjkyNzQxMmE4X2FtcC5odG1s?oc=5
2019-12-17 12:43:00Z
52781908373673
Bagikan Berita Ini
0 Response to "WhatsApp, gruppi a rischio: un «baco» può bloccare l'app - Corriere della Sera"
Post a Comment