WhatsApp sta esortando i suoi 1,5 miliardi di utenti ad aggiornare le proprie app in seguito alla scoperta di un bug di sicurezza che consente agli hacker di installare da remoto spyware sugli smartphone degli utenti.
Secondo The Guardian, lo spyware è "in grado di passare attraverso chiamate, messaggi di testo e altri dati, attivare la fotocamera e il microfono del telefono ed eseguire altre attività dannose" e viene installato tramite una chiamata WhatsApp infetta.
Un portavoce di WhatsApp ha affermato che l'azienda "incoraggia le persone a passare all'ultima versione della nostra app, nonché a mantenere aggiornato il proprio sistema operativo mobile, per proteggersi da potenziali exploit mirati progettati per compromettere le informazioni archiviate sui dispositivi mobili".
"Lavoriamo costantemente a fianco dei partner del settore per fornire gli ultimi miglioramenti della sicurezza per proteggere i nostri utenti".
- Evita il blocco: guarda come usare WhatsApp in Cina
Sono stato colpito?
WhatsApp, che è di proprietà di Facebook, non ha confermato quanti account utente sono stati colpiti dall'hacking, ma finora sono stati identificati alcuni bersagli, tra cui "un avvocato per i diritti umani con sede nel Regno Unito e un ricercatore di Amnesty International", dice il Guardian.
WhatsApp ha confermato che gli aggressori sono stati "in grado di installare spyware tramite la funzione di chiamata vocale di WhatsApp, anche se l'utente non ha risposto alla chiamata", secondo Sky News.
Quindi, se non hai ricevuto una chiamata vocale WhatsApp da un numero sconosciuto o una chiamata che è stata interrotta, probabilmente sei al sicuro: in questo momento non c'è modo di sapere con certezza se il tuo account è stato violato.
Tuttavia, l'attacco sembra essere stato mirato a coloro che lavorano in settori che gestiscono informazioni sensibili, come avvocati e giornalisti; quindi se usi WhatsApp per la corrispondenza di lavoro, dovresti essere particolarmente vigile.
Come verificare se hai l'ultima versione di WhatsApp
Qualunque cosa tu usi WhatsApp, dovresti aggiornare l'app all'ultima versione il prima possibile.
Se utilizzi un telefono Android, puoi verificare se hai l'ultima versione dell'app, poiché WhatsApp elenca la versione più recente sul suo sito web. L'ultima versione di WhatsApp su Android è 2.19.134.
Se utilizzi un iPhone, l'ultima versione di WhatsApp per iOS è 2.19.51.
- Come utilizzare WhatsApp
Come aggiornare WhatsApp su Android
Per aggiornare WhatsApp su Android, devi prima aprire Google Play Store e fare clic sul menu nell'angolo in alto a sinistra dello schermo.
Quindi, seleziona "Le mie app e i miei giochi", dove WhatsApp apparirà in un elenco delle tue app: se è già stato aggiornato all'ultima versione, il pulsante accanto dirà "Apri".
Se l'app deve essere aggiornata, il pulsante dirà "Aggiorna": fai clic su questo per installare l'ultima versione di WhatsApp per Android.
Come aggiornare WhatsApp per iOS
Se hai un iPhone o un iPad, dovrai andare all'App Store, dove gli eventuali aggiornamenti disponibili verranno visualizzati nella sezione "Aggiornamenti".
Se WhatsApp è già stato aggiornato all'ultima versione, apparirà semplicemente in un elenco delle tue app con un pulsante che dice "Apri"
Se l'app deve essere aggiornata, il pulsante dirà "Aggiorna": fai clic su questo per installare l'ultima versione di WhatsApp per iOS.
Chi c'è dietro l'attacco WhatsApp?
Il Financial Times ha riferito che una società di cyber intelligence israeliana chiamata NSO Group ha creato lo spyware.
Sky News riporta che "NSO Group afferma che la sua tecnologia, nota come Pegasus, è utilizzata solo da agenzie di intelligence e forze dell'ordine", ma che "le organizzazioni per i diritti umani hanno affermato che molte delle agenzie statali con cui lavora sono repressive e spesso prendono di mira i loro avvocati e attivisti ".
In una dichiarazione, la società ha affermato che la sua tecnologia è "concessa in licenza ad agenzie governative autorizzate al solo scopo di combattere la criminalità e il terrorismo"
"L'azienda non gestisce il sistema e, dopo un rigoroso processo di autorizzazione e verifica, l'intelligence e le forze dell'ordine determinano come utilizzare la tecnologia per supportare le loro missioni di pubblica sicurezza. Indaghiamo su qualsiasi accusa credibile di uso improprio e, se necessario, prendiamo provvedimenti, compreso lo spegnimento del sistema.
"In nessuna circostanza NSO sarebbe coinvolta nel funzionamento o nell'identificazione di obiettivi della sua tecnologia, che è gestita esclusivamente da servizi di intelligence e forze dell'ordine. NSO non potrebbe o non potrebbe utilizzare la sua tecnologia di diritto per prendere di mira qualsiasi persona o organizzazione. "
- WhatsApp ora impedisce agli estranei di aggiungerti ai gruppi
