virus hacker whatsapp

IL VIRUS DI WHATSAPP HA COLPITO ANCHE VOI? – TUTTO QUELLO CHE C’È DA SAPERE SULLA FALLA NELL’APP DI MESSAGGISTICA, UTILIZZATA DA UN MILIARDO E MEZZO DI PERSONE IN TUTTO IL MONDO – LA VULNERABILITÀ RIGUARDA LE CHIAMATE VOCALI E NON IMPORTA SE L’UTENTE RISPONDE OPPURE NO – SE AVETE QUESTE VERSIONI DELL’APPLICAZIONE DOVETE PREOCCUPARVI

WHATSAPP? WHATS-AZZ! - UNA FALLA NELLA SICUREZZA HA CONSENTITO L'INSTALLAZIONE DI SOFTWARE-SPIA NEI TELEFONI DI MEZZO MONDO. ''AGGIORNATE SUBITO L'APP'', CONSIGLIA L'AZIENDA CHE HA AMMESSO IL BUCO

 

https://www.dagospia.com/rubrica-4/business/whatsapp-whats-azz-falla-sicurezza-ha-consentito-203290.htm

 

WHATSAPP, SCOPERTO VIRUS CHE SFRUTTA LE CHIAMATE: COME CAPIRE SE SI È STATI COLPITI E COME AGGIORNARE L’APP

Michela Rovelli per www.corriere.it

hacker

 

Il nuovo virus

L’ultimo virus, in ordine cronologico, ad essere stato scoperto ha colpito una delle applicazioni più utilizzate al mondo: WhatsApp. Il software per la messaggistica istantanea ha raccolto — secondo gli ultimi dati — un miliardo e mezzo di utenti provenienti da 180 Paesi. Di questi, almeno un miliardo la utilizzano quotidianamente. In particolare la vulnerabilità resa pubblica dalla stessa azienda proprietaria — Facebook — il 14 maggio, riguarda una funzionalità specifica di WhatsApp, ovvero le chiamate vocali. Per dare qualche altro numero, in media si spendono due miliardi di minuti a chiamare amici e conoscenti attraverso questo servizio ogni giorno. Per un totale di 55 milioni di telefonate via app. Un virus, dunque, che in potenziale potrebbe aver coinvolto milioni di persone.

 

Cos’è successo?

whatsapp

Il 14 maggio Facebook ha dichiarato che all’inizio del mese ha scoperto l’esistenza di uno spyware — un software in grado di infiltrarsi in un sistema operativo e raccogliere le informazioni qui contenute senza che il proprietario se ne accorga — che sfrutta una vulnerabilità della funzione di chiamate vocali di WhatsApp. Nello stesso momento, ha anche assicurato di aver trovato la falla e di averla chiusa, rilasciando un aggiornamento dell’applicazione. Il codice malevolo viene inviato sullo smartphone che si vuole prendere di mira attraverso una telefonata. Non importa se l’utente abbia risposto oppure no. Basta il contatto perché l’hacker abbia tutti gli strumenti per poter entrare nelle chat criptate, monitorare le chiamate, attivare il microfono e la fotocamera, accedere alle foto, ai contatti e a qualunque altra informazione che si trova sul telefono.

MSPY PER SPIARE WHATSAPP

 

Chi ha sviluppato il virus?

Secondo il Financial Times, lo spyware che sfrutta la vulnerabilità delle chiamate vocali di WhatsApp è stato sviluppato da una società informatica israeliana, chiamata Nso Group. Un portavoce della società ha parlato di «una società privata nota per lavorare con i governi per fornire spyware che hanno la capacità di controllare i sistemi operativi dei telefoni cellulari». Questo spyware, in realtà, non è nuovo.

 

WHATSAPP PUBBLICITA'

Ma un aggiornamento di un’altra tecnologia sviluppata dalla stessa società israeliana una decina di anni fa. Così potente che il ministero della Difesa israeliano aveva deciso di regolarne la vendita. Chiamata Pegasus, la società dichiara di fornirlo a governi e agenzie internazionali con l’obiettivo di aiutare alla lotta al crimine e al terrorismo. Ma questo non ha impedito episodi controversi. Nel 2016, lo spyware era coinvolto in un attacco a un attivista per i diritti umani negli Emirati Arabi. Mentre nel 2018, era stato sfruttato contro un giornalista messicano che stava indagando su uno scandalo dove era coinvolto il presidente. Secondo alcuni ricercatori dell’università di Toronto, il software dell’Nso è stato in generale usato in 45 Paesi diversi per spiare dissidenti, giornalisti o civili. Lato smartphone, di Pegasus si era già parlato in relazione all’iPhone. Una versione dello spyware era stata ottimizzata per entrare nel sistema operativo iOS nel 2016 ed Apple era intervenuta con un aggiornamento — il numero 9.3.5 — per chiudere la falla.

GIORGIA MELONI NERO DI WHATSAPP

 

Quali versioni di WhatsApp sono coinvolte?

Il nuovo Pegasus, lo spyware denunciato da Facebook il 14 maggio, può colpire l’app di WhatsApp per qualunque sistema operativo. Le versioni coinvolte sono:

— WhatsApp per Android precedenti alla 2.19.134

— WhatsApp Business per Android precedenti alla 2.19.44

— WhatsApp per iOS precedenti alla 2.19.51

— Whatsapp Business per iOS precedenti alla 2.19.51

— WhatsApp per Windows Phone precedenti alla 2.18.348

— WhatsApp per Tizen precedenti alla 2.18.15

 

Come capire se si è stati colpiti?

STRESS DA WHATSAPP

Non si sa quanti utenti siano coinvolti nell’attacco. Né a che scopo (o da chi) è stata sfruttata la vulnerabilità. C’è di certo che lo smartphone di avvocato con sede nel Regno Unito è stato colpito dallo spyware il 12 maggio: sta lavorando proprio a una causa contro la Nso. E di certo, spiega il Financial Times, è che le vittime sono scelte accuratamente e non prese a caso. Difficile capire se si è tra questi. Un indizio potrebbe essere nascosto lungo il registro chiamate — controllate se ci sono chiamate perse da numeri «sospetti» — ma il software malevolo è in grado di cancellare le sue tracce. Dunque niente è detto, nonostante non si trovi niente di anomalo sull’applicazione. Ma si pensa che i bersagli siano più che altro avvocati o persone che lavorano nel campo dei diritti umani. Anche perché Facebook ha dichiarato che gli attacchi erano «molto sofisticati».

ansia da whatsapp

 

Come proteggersi?

Fondamentale è assicurarsi di aver aggiornato l’applicazione, andando sullo Store (Google Play o App Store) e controllando se la versione di WhatsApp attualmente installata sul nostro smartphone è l’ultima disponibile. Il secondo passo è sul sistema operativo: anche questo deve sempre essere aggiornato all’ultima versione possibile. C’è chi propone una strada ancora più estrema. John Scott-Railton, ricercatore del Citizen Lab di Internet Watch, ha definito l’hack «una vulnerabilità spaventosa». E poi ha aggiunto «Non c’è nulla che un utente possa fare per proteggersi, se non eliminare l’app».

Ultimi Dagoreport

andrea orcel banco bpm giampiero maioli brasseur banco bpm giuseppe castagna

DAGOREPORT – AVVISATI QUEI "GENI" DELL'EGEMONIA BANCARIA DI PALAZZO CHIGI: BANCO BPM È PASSATO DALLA PADELLA DI UNICREDIT ALLA BRACE DI CREDIT AGRICOLE – ALTRO CHE ACCORDO: SI È CONSUMATA SOTTOTRACCIA LA ROTTURA TRA L’AD CASTAGNA E I VERTICI DELL’ISTITUTO FRANCESE, PRIMO AZIONISTA DELL’EX POPOLARE DI MILANO – IL NUMERO UNO TRANSALPINO, HUGUES BRASSEUR, CHIAMATO DA CASTAGNA IN SOCCORSO PER RIGETTARE L’ASSALTO DI ORCEL, AVEVA POSTO COME CONDIZIONE PER IL SUO SOSTEGNO LA CACCIATA DEL PRESIDENTE, MASSIMO TONONI, OSTILE AI SOCI FRANCESI, IN VISTA DEL RINNOVO DEL CDA. MA TONONI HA LE SPALLE COPERTE: È LEGATO AL “GRANDE VECCHIO” GIUSEPPE GUZZETTI COSÌ COME GIORGETTI, E SARÀ RICONFERMATO – COSÌ I FRANCESI, INCAZZATISSIMI, PRESENTARANNO UNA LISTA DI MINORANZA, E PUNTANO A OTTENERE FINO A SEI CONSIGLIERI, GRAZIE ALLA NUOVA “LEGGE CAPITALI” – IL TERZO INCOMODO E' UN ALTRO ANTI-AGRICOLE: DAVIDE LEONE, AZIONISTA PESANTE CON L’8,2% , CHE SI AGGREGERÀ ALLA LISTA DI ASSOGESTIONI...

massimo giletti urbano cairo fabrizio corona salvatore baiardo matteo salvini pier silvio marina berlusconi

DAGOREPORT – A FINE GIUGNO È PRONTA UNA CORONA DI SPINE PER MASSIMO GILETTI, GIUNTO ALLA SCADENZA DEL CONTRATTO BIENNALE CON LA RAI - LA DECISIONE DEL SERVIZIO PUBBLICO DI TOGLIERSI DAI PIEDI GILETTI NON È LEGATA AGLI ASCOLTI: A SPAZZARLO VIA E' LO SPAZIO CONCESSO NELLA SUA TRASMISSIONE A FABRIZIO CORONA, CHE HA MESSO NEL SUO FRULLATORE DI SCIACALLO CAMUFFATO DA ROBIN HOOD LA FAMIGLIA BERLUSCONI: “DI SIGNORINI NON MI FREGA UN CAZZO. NEL MOMENTO IN CUI RACCONTI CHE MARINA SCENDE IN POLITICA, RACCONTI ANCHE IL SISTEMA SIGNORINI” – L’IRA FUNESTA DEGLI EREDI DI PAPI SILVIO SI SAREBBE FATTA SENTIRE AI PIANI ALTI DELLA RAI ATTRAVERSO DEBORAH BERGAMINI, VICESEGRETARIA DI FORZA ITALIA, LEGATISSIMA A MARINA ED EX FIDANZATA DELL'AD RAI ROSSI – SENZA IL SALVAGENTE SALVINI, ABBANDONATO  ANCHE DAL LEGHISTA ''FACENTE FUNZIONI DI PRESIDENTE'' RAI, ANTONIO MARANO, CON LA MELONI CHE HA UNA CAUSA PER DIFFAMAZIONE AGGRAVATA CONTRO CORONA, ORA GILETTI RISCHIA DI FINIRE AI GIARDINETTI A FAR COMPAGNIA A BARBARA D'URSO - VIDEO: FIORELLO A RADIO2 CON “FURBIZIO”

150corriere

DAGOREPORT - ALL’EVENTO-CONCERTO ALLA “SCALA” PER LA CELEBRAZIONE DEI 150 ANNI DEL “CORRIERE DELLA SERA”, PRESENTE SERGIO MATTARELLA, NON SONO PASSATE INOSSERVATE LE ASSENZE ILLUSTRI DELLA POLITICA: DA FRATELLI D’ITALIA (MELONI E MANTOVANO) A FORZA ITALIA (TAJANI) FINO ALLA LEGA (SALVINI) - HANNO INVECE TIMBRATO IL CARTELLINO I SINISTRATI ELLY SCHLEIN, BONELLI & FRATOIANNI FINO AL “GIANNILETTA” DI CAIRO, WALTER VELTRONI - MA LA LATITANZA PIÙ CHIACCHIERATA È STATA QUELLA DELL’EX PLURI-DIRETTORE DEL “CORRIERONE”, PAOLO MIELI, CHE HA GIUSTIFICATO L’ASSENZA CON L’URGENZA DI “UN CONTROLLO MEDICO” A ROMA - FORSE, DALL’ALTO DEL SUO EGO ESPANSO, PAOLINO AVEVA INTUITO IL RUOLO DI MATTATORI CHE KING URBANO (PROPRIETARIO), LUCIANO FONTANA (DIRETTORE DEL ''CORRIERE'') E FERRUCCIO DE BORTOLI (PRESIDENTE DELLA FONDAZIONE CORRIERE) AVREBBERO AVUTO NELL’EVENTO DEI 150 ANNI E LUI NO? AH, SAPERLO... – IN COMPENSO, CONFONDENDO L’EVENTO STORICO CON LA CONVENTION AZIENDALE, CAIRO HA FATTO SFILARE SUL PALCOSCENICO, DAVANTI AL PRESIDENTE DELLA REPUBBLICA, BEN SEI BIG SPENDER PUBBLICITARI CHE FANNO LA GIOIA DEL BILANCIO RCS… - VIDEO

marina berlusconi silvio mario orfeo repubblica

DAGOREPORT - LA GUERRA È FINITA, ANDATE IN PACE… - DOPO AVER VISSUTO 20 ANNI DI ANTI-BERLUSCONISMO SENZA LIMITISMO, MARIO ORFEO DIMENTICA LA STORIA E L’IDENTITÀ DI "REPUBBLICA" E SPARA IN PRIMA PAGINA UNA LETTERA DI MARINA BERLUSCONI (+ FOTO) CHE FA UN'INSOSTENIBILE PROPAGANDA AL REFERENDUM CONTRO LA MAGISTRATURA: ‘’SE DOVESSE VINCERE IL SÌ, NON SI TRATTERÀ DI UNA VITTORIA DEL GOVERNO O DI FORZA ITALIA, NÉ DI UNA VITTORIA POSTUMA DI MIO PADRE. IO PENSO SEMPLICEMENTE CHE SARÀ UNA GRANDE VITTORIA DEGLI ITALIANI’’ – MENO SPAZIO (E NIENTE FOTO) PER LA REPLICA DEL VICEDIRETTORE CARLO BONINI, AUTORE CON D'AVANZO DI MILLE INCHIESTE CONTRO IL MARCIO DEL BERLUSCONISMO, ALLA "PADRONA" DI FORZA ITALIA CHE AL "CORRIERE DELLA SERA" DELLO SCORSO 10 FEBBRAIO AFFERMÒ, TRONFIA: "SE VINCE LA MELONI, VINCE IL PAESE" – DOPO L’INCHINO REVERENZIALE, SEMPRE IN PRIMA, ALLA MELONI (“REFERENDUM, NON È VOTO SUL GOVERNO”), L’"ORFEO NERO" OGGI DÀ IL SUO BENVENUTO AL NUOVO PROPRIETARIO DI “REPUBBLICA”, IL MAGNATE GRECO THEO KYRIAKOU - SEMPRE CON IL SOLITO GIOCHETTO PARAGURU DI CHI DÀ UN COLPO ALLA BOTTE E UNO AL CERCHIO, DI CHI METTE TUTTI SULLO STESSO PIANO, IL SOLITO VIZIO PILATESCO DI LAVARSI LE MANI CON "EQUIDISTANZA" (MA, SI SA, L’IMPORTANTE È MANTENERE LA POLTRONA SOTTO IL SEDERE…)

monte dei paschi di siena luigi lovaglio francesco gaetano caltagirone fabrizio palermo corrado passera francesco milleri

DAGOREPORT - MPS, LA PARTITA È PIÙ APERTA CHE MAI - A MILANO SUSSURRANO UN’IPOTESI CHE AI PIÙ PARE PIUTTOSTO AZZARDATA: UN IMBUFALITO LOVAGLIO STAREBBE LAVORANDO PER PRESENTARE UNA SUA LISTA - I FONDI NON APPREZZEREBBERO POI L’ECCESSIVA “IMPRONTA” DI CALTAGIRONE SU FABRIZIO PALERMO, CHE POTREBBE ESSERE SUPERATO DA VIVALDI COME AD - NEMMENO LA CONFERMA DI MAIONE È COSÌ SCONTATA. E SI RAFFORZA L’IPOTESI, CALDEGGIATA DA MILLERI, DI CORRADO PASSERA COME PRESIDENTE - LOVAGLIO MOLTO INCAZZATO ANCHE CON GIORGETTI…

lovaglio meloni maione caltagirone mps mediobanca caltagirone

DAGOREPORT – POVERO LOVAGLIO, USATO E GETTATO VIA COME UN KLEENEX USATO. CHE FARÀ ORA L’AD DI MPS, (GIUSTAMENTE) FUORI DI SÉ DALLA RABBIA DOPO ESSERE STATO ESCLUSO DALLA LISTA PER IL VERTICE DEL “MONTE”, NONOSTANTE ABBIA PORTATO A TERMINE CON SUCCESSO IL RISANAMENTO DI MPS E IL RISIKO MEDIOBANCA ED OGGI SCARICATO A MO’ DI CAPRONE ESPIATORIO? IL “LOVAGLIO SCARICATO” È IMBUFALITO IN PRIMIS CON CALTAGIRONE, CHE GLI PREFERIREBBE COME CEO FABRIZIO PALERMO, MA ANCHE CON GLI “ANTIPATIZZANTI” SENESI ALLA SUA RICONFERMA: NICOLA MAIONE, PRESIDENTE DI MPS, E DOMENICO LOMBARDI, PRESIDENTE DEL COMITATO NOMINE – È UNA MOSSA INEVITABILE (AGLI ATTI DELLA PROCURA C'È L'INTERCETTAZIONE BOMBA CON "CALTA" IN CUI SI DANNO DI GOMITO: "MA LEI È IL GRANDE COMANDANTE?"; "IL VERO INGEGNERE È STATO LEI"), MA RISCHIOSISSIMA: COSA USCIRÀ DALLA BOCCUCCIA DI UN INCAZZATISSIMO LOVAGLIO QUANDO SI RITROVERÀ SOTTO TORCHIO DA PARTE DEI PM DELLA PROCURA DI MILANO CHE INDAGANO SUL “CONCERTONE”? AH, SAPERLO….