L'FBI avvisa gli utenti iPhone di smettere di inviare messaggi da iMessage, i messaggi crittografati compromessi

Le autorità statunitensi, in un avviso congiunto con l'FBI, hanno emesso avvertimenti per gli utenti iPhone contro gli attacchi di spyware sulla piattaforma di messaggistica iMessage. L'agenzia per la sicurezza cibernetica e delle infrastrutture (CISA) ha consigliato agli utenti iPhone e Android di

CISA e FBI ha pubblicato un avviso lunedì in risposta a diverse importanti operazioni di hacking sulle piattaforme di messaggistica sociale WhatsApp e Signal, che hanno infiltrato messaggi privati e chiamate telefoniche di diversi americani.

Tuttavia, l'avviso della CISA menziona il sistema di messaggistica di Apple, iMessage, il client SMS predefinito per gli utenti di iPhone. iMessage dispone di crittografia end-to-end tra dispositivi Apple, ma i messaggi inviati a telefoni Android vengono trasmessi come SMS standard, che non sono completamente crittografati.

I messaggi iMessage verso Android mancano di crittografia, vulnerabili al furto di dati

Si dice che gli utenti iPhone negli Stati Uniti preferiscano utilizzare iMessage rispetto ad altre app di messaggistica crittografata come WhatsApp. Secondo un rapporto realizzato a metà del 2024, più della metà dei proprietari di smartphone negli Stati Uniti ha iPhone e il 26% della popolazione con questi telefoni utilizza iMessage. Il CEO di Meta, Mark Zuckerberg, vede iMessage come il suo principale concorrente nel mercato statunitense.

I telefoni Android dispongono del protocollo RCS che Google ha testato per la crittografia end-to-end, ma Apple non ha confermato quando implementerà protezioni simili. 

iMessage è una piattaforma front-end e l'unico client SMS su iPhone, che il Dipartimento di Giustizia ha aspramente criticato durante il suo rapporto sull'ecosistema "giardino recintato" di Apple. Secondo il DOJ, la mancanza di alternative significherebbe che tutti i proprietari di iPhone sarebbero esposti in caso di attacco al sistema di messaggistica.

"Questo è il nostro consiglio principale", ha dichiarato la CISA, anche se nuovi attacchi di spyware prendono di mira Signal e WhatsApp. "Non utilizzare la messaggistica testuale tra iPhone e Android. Non è completamente crittografata."

L'anno scorso, il FBI e la CISA avevano emesso un avviso simile a causa di Salt Typhoon, un'operazione cibernetica legata allo Stato cinese che ha avuto successo nell'accesso a conversazioni e messaggi privati. 

Come riportato dal Washington Post, il presidente del Comitato per l'Intelligenza del Senato, il senatore Mark Warner, ha definito la violazione "il peggior attacco informatico alle telecomunicazioni nella storia degli Stati Uniti."

"Siamo l'invidia delle telecomunicazioni nel mondo. Non voglio rallentare quell'innovazione. Non voglio intervenire con una nuova regolamentazione eccessivamente rigida. Dovrebbe trattarsi solo di sicurezza e protezione", ha dichiarato il senatore al WP.

Il FBI e altri funzionari della cybersecurity hanno chiesto agli americani di evitare la messaggistica testuale standard e di passare a Signal o WhatsApp per proteggere le loro comunicazioni dagli hacker stranieri. 

"Il nostro suggerimento, ciò che abbiamo detto internamente, non è nuovo: la crittografia è vostra amica, sia nella messaggistica testuale sia se avete la possibilità di utilizzare comunicazioni vocali crittografate. Anche se l'avversario riesce a intercettare i dati, se sono crittografati, renderà impossibile leggerli", ha dichiarato Jeff Greene, direttore esecutivo aggiunto per la cybersecurity presso la CISA.

WhatsApp e dispositivi Android esposti anche a vulnerabilità

Lontano dai problemi di Apple, Cryptopolitan ha anche coperto diverse vulnerabilità che colpiscono WhatsApp e Android, incluse nelle note della CISA di lunedì. All'inizio di novembre, ricercatori dell'Università di Vienna ha rivelato hanno scoperto un difetto nella funzione di registrazione di WhatsApp che ha permesso loro di raccogliere 30 milioni di numeri statunitensi in soli 30 minuti. 

Nel corso delle loro ricerche, hanno avuto accesso ai numeri di 3,5 miliardi di utenti a livello globale. Circa il 57% di questi utenti aveva foto del profilo pubbliche e i ricercatori potevano visualizzare il testo del profilo per il 29% degli account.

A pochi giorni dalla condivisione dei risultati da parte dell'istituzione, l'azienda di cybersecurity Unit 42 ha riportato ha segnalato una campagna di spyware sui dispositivi Samsung Galaxy denominata LANDFALL, che utilizza una vulnerabilità zero-day nella libreria di elaborazione delle immagini di Samsung libimagecodec.quram.so (CVE-2025-21042) per infiltrarsi nei dispositivi tramite immagini inviate su WhatsApp.

Secondo Unit 42, il malware è attivo dalla metà del 2024 e consente agli attaccanti di effettuare la sorveglianza completa del dispositivo senza interazione dell'utente. Malware Android è stato anche trovato nascosto nei campioni di immagini iOS, nei file Digital Negative (DNG). 

Diversi utenti citati nelle conclusioni di Unit42 hanno riferito di aver visto nomi di file etichettati come caricamenti WhatsApp, come "IMG-20240723-WA0000.jpg", rintracciati in località tra cui Marocco, Iran, Iraq e Turchia tra luglio 2024 e l'inizio del 2025.

Un'altra vulnerabilità, CVE-2025-12725, un errore di scrittura fuori dai limiti nel componente di elaborazione grafica WebGPU di Google Chrome, è stata sfruttata in combinazione con LANDFALL.