Tutti gli utenti di WhatsApp dovrebbero aggiornare la loro app di messaggistica all'ultima versione disponibile che risolve un grave bug che potrebbe spazzare via tutte le loro chat di gruppo in un colpo solo.
Secondo The Register, i ricercatori della sicurezza di Check Point hanno scoperto e pubblicizzato una brutta vulnerabilità nelle versioni precedenti dell'app di messaggistica istantanea che potrebbe essere sfruttata per cancellare tutte le chat di gruppo dell'utente con un singolo messaggio malizioso.
Secondo Check Point, la vulnerabilità potrebbe consentire a un utente malintenzionato di recapitare un messaggio di chat di gruppo distruttivo che produce "un arresto rapido e completo dell'intera applicazione per tutti i membri della chat di gruppo". Check Point rileva che l'arresto anomalo costringe le persone a disinstallare e reinstallare WhatsApp, ma anche solo ciò impedirebbe loro di tornare alla chat di gruppo, con conseguente perdita totale di tutta la cronologia della chat di gruppo, a tempo indeterminato.
"La chat di gruppo non sarebbe quindi in grado di essere ripristinata dopo che si è verificato l'incidente e dovrebbe essere eliminata per arrestare il crash-loop", ha aggiunto l'azienda. Per eseguire un attacco, un cattivo attore dovrebbe ottenere l'accesso al gruppo target e quindi modificare "parametri specifici del messaggio" utilizzando lo strumento di debug del proprio browser Web al fine di innescare l'inarrestabile loop crash.
Ecco un video che illustra il bug.
Le versioni precedenti di WhatsApp per iOS e Android sono entrambe interessate.
La vulnerabilità è stata scoperta nell'agosto 2019 e segnalata a WhatsApp. Da allora la società di proprietà di Facebook ha eliminato il bug nell'aggiornamento per la versione 2.19.246 e successive. Come promemoria rapido, WhatsApp include un'impostazione di privacy che ti consente di controllare chi può aggiungerti ai gruppi nella sezione Account → Privacy → Gruppi delle impostazioni in-app.
In particolare, gli amministratori di gruppo possono invece inviare un invito privato.
WhatsApp è disponibile gratuitamente su App Store.
