CyberSecurity. Sotto attacco le versioni web delle app di messaggistica più famose al mondo.
La falla, scoperta dai ricercatori di Check Point Software, permetterebbe agli hacker di “prendere il controllo completo degli account e accedere alle conversazioni personali e di gruppo delle vittime, alle foto, ai video e agli altri file condivisi, alla lista dei contatti e molto altro ancora”.
La vulnerabilità funziona attraverso l’invio alla vittima di codice malevolo, nascosto all’interno di una normale immagine. Una volta aperta l’immagine, l’hacker può ottenere il pieno accesso ai dati e può inviare file malevoli anche ai contatti della vittima, creando potenzialmente un attacco diffuso. Oded Vanunu, head of product vulnerability research, spiega : “Questa nuova vulnerabilità espone centinaia di milioni di utenti. Inviando semplicemente una foto dall’aspetto innocente, un utente malintenzionato potrebbe ottenere il controllo sull’account, accedere alla cronologia dei messaggi, a tutte le foto che sono state condivise, e inviare messaggi per conto dell’utente”.
Le società sono già intervenute sui sistemi, eliminandone la vulnerabilità.
E’ necessario che gli utenti (oltre 1 miliardo per Whatsapp e 100 milioni per Telegram) riavviino il browser, per essere sicuri di star utilizzando la versione più recente dell’app.