WhatsApp è l'applicazione di messaggistica più diffusa, ma come tale è anche tra le più esposte agli attacchi di malintenzionati. Il primo passo per metterli a segno passa per l'individuazione falla nel sistema ma, fortunatamente, a cercarle non sono solo gli hacker ma anche i ricercatori di sicurezza che le segnalano tempestivamente ai gestori del popolare servizio. Check Point, ad esempio, ha recentemente fatto luce su un bug che può determinare crash continui del client, sfruttando una vulnerabilità riconducibile ai gruppi.

La falla è stata segnalata il 28 agosto scorso a WhatsApp, che a sua volta ha sviluppato a settembre un'opportuna patch correttiva inserendola nella versione 2.19.58 dell'applicazione. Per non correre alcun rischio, quindi, è opportuno verificare di aver installato l'ultima versione disponibile. Per migliorare l'aspetto della sicurezza dei gruppi, inoltre, WhatsApp ha aggiunto nuovi controlli per evitare l'aggiunta in gruppi indesiderati.

Check Point esorta tutti gli utenti di WhatsApp ad aggiornare immediatamente l’app all’ultima versione disponibile

• WhatsApp | Android | Google Play Store, Gratis
  
• WhatsApp | iOS | iTunes App Store, Gratis
  

I ricercatori di Check Point hanno definito la vulnerabilità di livello critico: sarebbe bastato che il malintenzionato, sfruttandola, inviasse un solo messaggio in un gruppo per determinare il crash ripetuti dell'app per tutti i membri partecipanti. Disinstallare e reinstallare l'app ed eliminare poi la chat di gruppo era l'unico modo per ripristinare il funzionamento del servizio, ma con un grosso limite: l'impossibilità di ripristinare la cronologia della chat.

Poiché WhatsApp è uno dei canali di comunicazione leader a livello mondiale per consumatori, aziende e agenzie governative, la possibilità di impedire alle persone di utilizzarlo e di eliminare informazioni preziose dalle chat di gruppo è un'arma potente nelle mani degli hacker - Oded Vanunu, Head of Product Vulnerability Research di Check Point

L'azione del malintenzionato che sfrutta la vulnerabilità della chat dei gruppi può essere schematizzata nei seguenti passaggi:

• Ottiene l'accesso al gruppo WhatsApp che intende prendere di mira e si finge un membro della chat
• Modifica alcuni parametri del messaggio e invia al gruppo i messaggi malevoli
• Mette in atto un crash continuo e inarrestabile a danno di tutti i membri della chat

Il problema è emerso esaminando le comunicazioni tra WhatsApp e WhatsApp Web (la versione desktop dell'app). Quando un utente invia un messaggio alla chat di gruppo, l'applicazione esamina il "parametro partecipante", che contiene il numero di telefono, per identificare chi ha mandato il messaggio. Modificandolo è stato possibile creare i messaggi che mandano in tilt il client (nello specifico il valore numerico viene sostituito con un qualsiasi carattere non numerico).

Ulteriori dettagli tecnici sono disponibili nel sito ufficiale dei ricercatori (link in FONTE).