Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Feb 05, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Con 1,5 miliardi di utenti, Whatsapp è uno dei software di messaggistica più diffusi al mondo. Ogni volta che compare una vulnerabilità che lo interessa, di conseguenza, scatta un immediato allarme rosso. Questa volta, fortunatamente, la falla ha riguardato “solo” la versione desktop.
Ed è un bene per due motivi: prima di tutto perché il numero di utenti che usano il client per Windows e macOS è decisamente più basso di quanti utilizzino il software su smartphone. In secondo luogo perché il programma utilizza un sistema di aggiornamento automatico che ha permesso di correggere la falla di sicurezza in tempi decisamente rapidi.
Ma quali erano i rischi? La vulnerabilità in questione (CVE-2019-18426) è stata scoperta da Gal Weizman, ricercatore di PerimeterX. Nel suo (dettagliatissimo) report, Weizman spiega come è arrivato a scoprire la falla di sicurezza e le sue potenziali conseguenze.
La sua analisi è partita dalla scoperta di una vulnerabilità nella versione Web di Whatsapp, che consentiva di eseguire un attacco XSS (Cross Site Scripting) che prendeva di mira, in particolare, l’utilizzo dei banner che vengono trasmessi contestualmente all’invio di un link.
Quando ha provato a utilizzare la stessa tecnica sulla versione desktop dell’app, con sua grande sorpresa ha scoperto che funzionava. Il motivo? Come spiega lo stesso Weizman, l’app per Windows e macOS è sviluppata con Electron, una piattaforma di sviluppo basata su Chromium.
Sfruttando la tecnica che ha messo a punto, sarebbe quindi riuscito ad aggirare i sistemi di sicurezza di Whatsapp e ottenere i permessi in lettura sul disco fisso del dispositivo.
La vulnerabilità, però, avrebbe potuto avere ripercussioni maggiori. La versione di Whatsapp su cui Weizman è riuscito a portare l’attacco (0.3.9309) era infatti sviluppata sulla base di Chrome v.69. Al momento della sua scoperta, la versione di Chrome in distribuzione era la 78.
Insomma: secondo il ricercatore, che ammette però di non aver indagato a fondo questo aspetto, sarebbe stato possibile utilizzare una vulnerabilità conosciuta di Chrome 69 per portare attacchi più pericolosi, come l’esecuzione di codice in remoto.
Per fortuna, il problema non si pone più. In seguito alla sua segnalazione, gli sviluppatori di Facebook hanno aggiornato il client e l’attuale versione (0.4.315) è a prova di attacco.
Apr 04, 2024 0
Feb 19, 2024 0
Gen 03, 2024 0
Set 12, 2023 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...