E’ stata resa nota una vulnerabilità di sicurezza nell’app WhatsApp per iOS, fortunatamente già corretta con l’ultimo update dell’app. Quali erano i rischi?
Questo bug di WhatsApp permetteva ad un malintenzionato di bloccare l’app iOS non appena si rispondeva ad una chiamata, con il rischio di poter perdere il controllo dei dati. La vulnerabilità è stata segnalata a WhatsApp nel mese di agosto, ed è stata già corretta con l’ultimo aggiornamento disponibile su App Store (il consiglio è di aggiornare il prima possibile se non lo avete già fatto).
Il bug veniva attivato quando un utente riceveva un pacchetto RTP non valido (tramite telefonata in arrivo da un peer specifico), andando quindi a bloccare l’app. In quel momento, non solo l’app andava in blocco, ma il malintenzionato poteva accedere anche ad alcune informazioni presenti all’interno dell’app.