WhatsApp risolve un bug che permetteva il furto di dati su dispositivi Apple.
Pubblicato il da Redazione - Tecnologia
WhatsApp risolve una vulnerabilità di sicurezza in iOS e macOS
WhatsApp ha annunciato venerdì di aver risolto un’importante vulnerabilità di sicurezza nelle sue app per iOS e Mac. Questa falla era stata sfruttata per intrufolarsi furtivamente nei dispositivi Apple di “utenti specificamente mirati”.
L’app di messaggistica di proprietà di Meta ha pubblicato un avviso di sicurezza confermando di aver corretto la vulnerabilità, ufficialmente nota come CVE-2025-55177. Questa vulnerabilità veniva sfruttata in combinazione con un’altra falla presente in iOS e macOS, identificata da Apple come CVE-2025-43300, la quale è stata corretta la settimana scorsa.
Dettagli sull’attacco informatico e la sua portata
Apple ha dichiarato in precedenza che il difetto era stato utilizzato in un “attacco estremamente sofisticato contro individui specificamente mirati”. I dati recenti ora confermano che decine di utenti di WhatsApp sono stati colpiti da questa coppia di vulnerabilità.
Donncha Ó Cearbhaill, a capo del Security Lab di Amnesty International, ha descritto l’attacco su X come una “campagna di malware avanzato” che ha preso di mira gli utenti negli ultimi 90 giorni, a partire dalla fine di maggio. Ó Cearbhaill ha caratterizzato i due bug come un attacco “zero-click”, il che significa che non richiedono alcuna interazione da parte della vittima, come cliccare su un link, per compromettere il dispositivo.
Le due vulnerabilità, collegate tra loro, consentono a un attaccante di inviare un exploit malevolo tramite WhatsApp, capace di rubare dati dal dispositivo Apple dell’utente. Come spiegato da Ó Cearbhaill, che ha condiviso una copia della notifica di minaccia inviata da WhatsApp agli utenti colpiti, l’attacco è stato in grado di “compromettere il tuo dispositivo e i dati in esso contenuti, inclusi i messaggi”.
Attualmente, non è chiaro chi o quale fornitore di spyware sia dietro questi attacchi. Un portavoce di Meta, Margarita Franklin, ha confermato a TechCrunch che l’azienda ha rilevato e corretto la falla “alcune settimane fa”. Franklin ha anche aggiunto che sono state inviate “meno di 200” notifiche agli utenti di WhatsApp interessati.
Quando le è stato chiesto se WhatsApp avesse prove per attribuire gli attacchi a un attaccante specifico o a un fornitore di sorveglianza, la portavoce non ha fornito dettagli. Questo non è il primo caso in cui gli utenti di WhatsApp sono stati presi di mira da spyware governativi, un tipo di malware in grado di infiltrarsi in dispositivi completamente aggiornati attraverso vulnerabilità sconosciute al fornitore, note come difetti zero-day.
Nel maggio scorso, un tribunale statunitense ha ordinato alla società di spyware NSO Group di risarcire WhatsApp con 167 milioni di dollari per una campagna di hacking del 2019 che ha compromesso i dispositivi di oltre 1.400 utenti di WhatsApp, utilizzando un exploit in grado di installare il spyware Pegasus della NSO. WhatsApp ha intentato causa contro NSO, citando una violazione delle leggi federali e statali contro l’hacking, oltre ai propri termini di servizio.
All’inizio di quest’anno, WhatsApp ha interrotto una campagna di spyware che mirava a circa 90 utenti, inclusi giornalisti e membri della società civile in Italia. Il governo italiano ha negato il suo coinvolgimento nella campagna di spionaggio. Paragon, il cui spyware è stato utilizzato nella campagna, ha successivamente tagliato l’Italia dai suoi strumenti di hacking per mancata indagine sull’abuso.
Se hai ricevuto una notifica che il tuo dispositivo è stato compromesso, contatta il giornalista in modo sicuro tramite il nome utente zackwhittaker.1337 su Signal.
Per ulteriori informazioni, puoi consultare le fonti ufficiali come la [pagina di supporto di WhatsApp](https://www.whatsapp.com/security) e la [reportistica di Amnesty International](https://www.amnesty.org).
Non perderti tutte le notizie di tecnologia su Blog.it