I ricercatori dettagliano la vulnerabilità di WhatsApp ora patchata

In un recente post pubblicato dai ricercatori di sicurezza che lavorano con Check Point, un team ha rivelato una vecchia vulnerabilità in una versione ormai obsoleta di WhatsApp che avrebbe potuto portare alla potenziale esposizione delle informazioni personali degli utenti di WhatsApp.

Il bug in questione comporta una catena di eventi piuttosto lunga e contorta che deve aver luogo prima che i dati dell'utente diventino sfruttabili, ma è stato comunque assegnato un punteggio di 7,8, che è considerato "alto" sotto il CVE o Vulnerabilità comuni e Sistema di exploit.

Affinché un cattivo attore possa abusare della vulnerabilità in questione, dovrebbe inviare un file di immagine appositamente falsificato e costruito in modo dannoso. La vittima dovrebbe quindi eseguire il file allegato ricevuto tramite uno dei filtri di manipolazione delle immagini di WhatsApp. Una volta che tentano di inviare il file risultante, l'app potrebbe bloccarsi e portare all'esposizione dei dati.

La vulnerabilità è spiegata in grande dettaglio tecnico nel rapporto Check Point, ma essenzialmente si riduce a WhatsApp che non controlla sia l'immagine di origine che quella di destinazione. Nei casi in cui viene utilizzata un'immagine sorgente falsata in modo dannoso, ciò potrebbe portare a problemi di lettura-scrittura fuori dai limiti.

WhatsApp ha la più grande base di utenti tra le app di messaggistica, con circa 2 miliardi di utenti attivi mensili. Anche considerando la complessa e relativamente lunga catena di eventi e condizioni che devono essere soddisfatte affinché l'exploit possa attivare ed esporre i dati dell'utente, vulnerabilità simili sono sempre un problema

Dopo che Check Point ha notificato a WhatsApp il problema alla fine del 2020, il bug è stato corretto ed è stato eliminato dall'applicazione a partire dalla versione 2.21.1.13.

Rapporti simili aiutano anche a sensibilizzare sull'importanza di aggiornare ogni applicazione su ogni dispositivo che hai il prima possibile dopo una nuova patch.