WhatsApp sta affrontando uno dei problemi di sicurezza più gravi degli ultimi anni, e colpisce anche gli utenti iPhone. Secondo l'ultima indagine forense condotta dagli esperti di sicurezza di Citizen Lab, si verificano attacchi in cui uno spyware viene installato sul telefono della vittima senza alcuna interazione da parte sua. Tutto ciò che serve è che qualcuno ti aggiunga a un gruppo su WhatsAppu.
L'attacco utilizza uno spyware chiamato Paragon Graphite. Secondo le informazioni pubblicate, si diffonde tramite file PDF scaricati automaticamente nelle conversazioni di gruppo. Lo scenario è estremamente semplice ed è per questo che è pericoloso. L'aggressore ti aggiunge a un gruppo. Quindi invia al gruppo un file PDF appositamente modificato. Se hai abilitato il download automatico dei contenuti multimediali nell'applicazione, il file verrà scaricato sul tuo dispositivo senza che tu debba aprirlo. In quel momento, lo spyware può essere installato silenziosamente. Questo è un cosiddetto attacco zero click. Ciò significa che l'utente non deve cliccare su nulla, aprire nulla o confermare nulla. Tutto avviene in background. Questo tipo di attacco è il più pericoloso perché la vittima non ha praticamenteance sapere che qualcosa sta succedendo.
Potrebbe interessarti
Secondo le informazioni pubblicate, sono state prese di mira più di novanta persone in ventiquattro paesi in tutto il mondo. Tra gli attaccati ci sono giornalisti, operatori umanitari e membri della società civile. L'indagine ha inoltre dimostrato che il software Paragon Graphite è utilizzato da enti statali in diversi paesi, tra cui Italia, Canada, Australia, Cipro, Danimarca e Singapore. L'aspetto più preoccupante dell'intera vicenda è l'ampiezza di accesso che lo spyware ottiene dopo l'installazione. L'aggressore può leggere i messaggi, monitorare le chiamate, ottenere l'accesso alla posizione, alla fotocamera e al microfono del dispositivo. Questo gli conferisce un controllo praticamente completo sul telefono attaccato.onem. Per l'iPhone, ciò significa un'invasione della privacy a un livello che la maggior parte degli utenti non tollererebbe.
Apple ha già risposto alla situazione con aggiornamenti di sicurezza del sistema iOS. Se usi iPhone, è assolutamente fondamentale avere installata l'ultima versione iOS 18.3.1 o versioni successive. Gli aggiornamenti correggono vulnerabilità che possono essere sfruttate per attacchi simili. È altrettanto importante aggiornare regolarmente l'applicazione stessa. WhatsAppUn altro passaggio cruciale è disattivare immediatamente i download automatici dei media nelle impostazioni WhatsAppu. Sebbene questa funzionalità sia comoda, rappresenta un rischio inutile nel contesto della minaccia attuale. Puoi anche limitare chi può aggiungerti ai gruppi nelle impostazioni dell'app. Idealmente, dovresti impostarla in modo che solo le persone presenti nei tuoi contatti possano aggiungerti a un gruppo.
È inoltre fondamentale prestare attenzione ai file PDF, anche se provengono da una fonte apparentemente affidabile. I documenti PDF sono da tempo un frequente vettore di attacchi perché consentono di nascondere codice dannoso. L'intero caso dimostra ancora una volta che anche le comuni applicazioni di comunicazione possono essere bersaglio di attacchi sofisticati, praticamente invisibili all'utente medio. WhatsApp è una delle applicazioni più utilizzate al mondo e la sua enorme espansione la rende un obiettivo interessante. Se si utilizza iPhone, non ritardare l'aggiornamento del sistema o il controllo delle impostazioni WhatsAppu. Attacchi di questo tipo non sono una minaccia ipotetica, ma una realtà confermata. E nel caso di un exploit zero-click, è davvero sufficiente trovarsi nel gruppo sbagliato al momento sbagliato. Condividete queste informazioni con familiari e colleghi. Più persone controllano le proprie impostazioni e gli aggiornamenti, meno spazio c'è per tali attacchi. Quando si parla di sicurezza digitale oggi, dettagli e risposta rapida sono fondamentali.
Ios 18.3.1? Ho 26.3 uh quindi sono tranquillo