Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 10 Maggio 2023 12:08
Un ex ingegnere di Google e attuale chief technology officer di Twitter ha scoperto un potenziale problema di privacy dei dati con WhatsApp sul suo smartphone Pixel 7 Pro. Secondo i controlli sulla privacy di Google, l’app ha utilizzato il suo microfono almeno nove volte durante la notte, senza alcuna interazione da parte dell’utente.
Foad Dabiri ha twittato durante il fine settimana, pubblicando uno screenshot che mostra WhatsApp che accede al suo microfono in modo intermittente nelle prime ore del mattino. Dato che la società madre di WhatsApp, Meta (precedentemente Facebook), ha una storia di problemi di privacy, questo problema, come ci si potrebbe aspettare, ha fatto arrabbiare molti commentatori online.
La comunità di Twitter ha rapidamente afferrato il suo tweet e l’eccentrico miliardario Elon Musk si è unito a loro.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il capo di Twitter non è stato timido nell’esprimere le sue opinioni sulle pratiche sulla privacy di Meta, arrivando al punto di dire che non ci si può fidare di WhatsApp.
Il tweet di Musk da allora è diventato virale e ha raccolto migliaia di commenti. Gannon Breslin ha risposto: “È incredibile quante persone non si rendano conto che WhatsApp è di proprietà di Meta/Facebook”.
Mentre Musk e altri commentatori hanno accennato a teorie del complotto di lunga data secondo cui Facebook sta spiando i suoi utenti, la stessa WhatsApp ha indicato un bug nel software di monitoraggio della privacy di Google come probabile causa del problema segnalato da Dabiri.
La società ritiene che le voci di registro che mostrano l’accesso di WhatsApp al microfono siano attribuite erroneamente e ha contattato Google per chiedere aiuto nella risoluzione del problema.
“Riteniamo che si tratti di un bug in Android che riporta erroneamente le informazioni nel pannello della privacy e abbiamo chiesto a Google di indagare e risolverlo. Gli utenti hanno il pieno controllo sulle impostazioni del proprio microfono”.
Il Privacy Dashboard è un servizio di proprietà di Google che consente agli utenti di vedere quali app accedono ai propri dati, quali sono autorizzate e quando. Un tweet di WhatsApp sul messaggio di Dabiri suggerisce che il pannello della privacy di Google è responsabile del problema.
Nel 2021 sono state scoperte due vulnerabilità critiche nella versione Android del popolare messenger. Il loro funzionamento consente di eseguire in remoto codice dannoso sul dispositivo e rubare i dati degli utenti. Queste vulnerabilità sono state corrette nell’ultimo aggiornamento di WhatsApp, quindi è importante avere sempre le versioni più recenti delle app.
Inoltre, nell’aprile 2023, WhatsApp ha introdotto diverse nuove funzionalità per rafforzare la sicurezza dell’account. Uno di questi si chiama Device Verification ed è progettato per fornire una migliore protezione contro gli attacchi di dirottamento dell’account. La funzione bloccherà automaticamente gli aggressori dal prendere il controllo del tuo account utilizzando controlli interni invisibili.
Un’altra caratteristica si chiama “Protezione dell’account”. Funzionerà come ulteriore controllo di sicurezza quando gli account WhatsApp sono collegati a nuovi dispositivi. La funzione avviserà gli utenti di tentativi di trasferimento di account non autorizzati e richiederà la conferma appropriata.
La terza funzione si chiama “Verifica automatica dei codici di sicurezza”. Ti consente di assicurarti istantaneamente che la corrispondenza con il contatto selezionato sia protetta dalla crittografia end-to-end. WhatsApp ha implementato la crittografia end-to-end 7 anni fa nell’aprile 2016 e ha implementato i backup delle chat crittografate end-to-end su iOS e Android nell’ottobre 2021.
RedazioneL’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria...
L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente ...
Il team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
