Falla in Whatsapp
La vulnerabilità sfrutta una vulnerabilità XSS che affligge i client per Windows e macOS. E il problema deriverebbe da… Chrome!Con 1,5 miliardi di utenti, Whatsapp è uno dei software di messaggistica più diffusi al mondo. Ogni volta che compare una vulnerabilità che lo interessa, di conseguenza, scatta un immediato allarme rosso. Questa volta, fortunatamente, la falla ha riguardato “solo” la versione desktop.Ed è un bene per due motivi: prima di tutto perché il numero di utenti che usano il client per Windows e macOS è decisamente più basso di quanti utilizzino il software su smartphone. In secondo luogo perché il programma utilizza un sistema di aggiornamento automatico che ha permesso di correggere la falla di sicurezza in tempi decisamente rapidi.Ma quali erano i rischi? La vulnerabilità in questione (CVE-2019-18426) è stata scoperta da Gal Weizman, ricercatore di PerimeterX. Nel suo (dettagliatissimo) report, Weizman spiega come è arrivato a scoprire la falla di sicurezza e le sue potenziali conseguenze.La sua analisi è partita dalla scoperta di una vulnerabilità nella versione Web di Whatsapp, che consentiva di eseguire un attacco XSS (Cross Site Scripting) che prendeva di mira, in particolare, l’utilizzo dei banner che vengono trasmessi contestualmente all’invio di un link.