Aggiornamenti recenti Dicembre 23rd, 2025 10:00 AM
Lug 17, 2017 Marco Schiaffino News, Prodotto, RSS, Tecnologia, Vulnerabilità 0
Fino a oggi i rischi legati all’uso di Whatsapp si limitavano all’ipotesi dell’uso di link e tecniche di social engineering. Tra poco, la popolare app rischia di essere presa di mira da orde di pirati informatici in cerca di un nuovo (ed efficace) vettore di attacco.
A cambiare le carte in tavola è una nuova funzionalità che consente di inviare qualsiasi tipo di “documento”. Peccato che per documento si intendano anche file eseguibili, archivi compressi e persino file APK (i file di installazione per le app su Android – ndr).
Per farlo è necessario installare la nuova versione di Whatsapp, che però si può immaginare arriverà su tutti i terminali nel giro di poche settimane.

Dalle parti di Whatsapp hanno pure il coraggio di segnalare la nuova funzione con un certo entusiasmo…
L’app di messaggistica, quindi, passa dall’essere una delle più attente alla privacy (grazie per esempio alla crittografia end-to-end delle conversazioni) a rappresentare un pericolo enorme per la sicurezza.
Il trasferimento di file eseguibili e potenzialmente pericolosi, infatti, è di solito bloccato da tutti i software più diffusi, a partire da Outlook per arrivare a Skype, proprio a causa del rischio che funzioni del genere si trasformino in un formidabile vettore d’attacco per i pirati informatici.
La nuova funzionalità è attiva per iOS e Android, ma anche per la versione Web dell’applicazione. Da oggi, quindi, 1,2 miliardi di utenti possono essere raggiunti in un attimo da malware e applicazioni malevole.
Considerato poi che gli utenti Whatsapp non sono esattamente un campione di “smanettoni” attenti a quello che fanno quando usano l’app sul loro smartphone, le condizioni per una catastrofe ci sono tutte. Auguri.
Nov 27, 2025 0
Nov 18, 2025 0
Nov 12, 2025 0
Ott 20, 2025 0
Dic 22, 2025 0
Dic 22, 2025 0
Dic 19, 2025 0
Dic 18, 2025 0
Dic 23, 2025 0
Il dark web non è più soltanto un luogo di scambio di...
Dic 22, 2025 0
Nel 2025 la pressione cyber sul settore finanziario è...
Dic 18, 2025 0
Se c’è una cosa su cui tutti concordano è che...
Dic 17, 2025 0
Il secondo semestre del 2025 ha segnato un punto di svolta...
Dic 15, 2025 0
Il 2025 sta giungendo al termine e nel mondo della...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Dic 22, 2025 0
Nel 2025 la pressione cyber sul settore finanziario è...
Dic 22, 2025 0
Nel corso della settimana appena analizzata, il CERT-AGID...
Dic 19, 2025 0
Una vecchia vulnerabilità di ASUS Live Update è ancora...
Dic 18, 2025 0
Se c’è una cosa su cui tutti concordano è che...
Dic 17, 2025 0
Mezzo milione di nuovi file malevoli al giorno. È
