Vulnerabilità di WhatsApp trapela i numeri di telefono di 3.5 miliardi di utenti

WhatsApp è sotto scrutinio dopo che i ricercatori hanno scoperto un difetto di sicurezza che ha esposto i numeri di telefono di circa 3,5 miliardi di utenti in tutto il mondo. Secondo i rapporti, i sistemi automatizzati estraggono i dettagli degli utenti controllando semplicemente la disponibilità del numero.

Secondo il team di ricerca dell'Università di Vienna, il problema esiste dal 2017, ma Meta non lo ha riconosciuto pubblicamente fino ad ora. 

La funzione di scoperta dei contatti dell'app è la fonte di questa vulnerabilità. Questa scoperta ha sollevato preoccupazioni perché WhatsApp è una delle app più utilizzate ed è considerata affidabile per le chat private e la comunicazione personale da molte persone. Gli esperti affermano che tale esposizione di numeri di telefono in grandi quantità aumenta i rischi legati alla privacy, allo spam e alle truffe mirate.

I ricercatori hanno esaminato le foto del profilo dei 3,5 miliardi di utenti di WhatsApp

Mentre cercavano vulnerabilità nel sistema di crittografia end-to-end di WhatsApp, i ricercatori austriaci hanno scoperto che la piattaforma manca di una protezione di limitazione della frequenza per prevenire l'abuso della sua funzione che verifica se un numero è registrato su WhatsApp. 

In appena mezz'ora, sono riusciti a estrarre 30 milioni di numeri di WhatsApp numeri registrati negli Stati Uniti sfruttando questa falla. Alla fine della loro ricerca, avevano raccolto i numeri di WhatsApp di 3,5 miliardi di utenti in tutto il mondo.

Circa il 57% dei 3,5 miliardi di utenti di WhatsApp aveva le impostazioni della privacy configurate per mostrare la propria foto del profilo a tutti. Di conseguenza, i ricercatori sono riusciti facilmente a raccogliere anche le loro foto del profilo. Potevano inoltre visualizzare il testo del profilo del 29% di questi 3,5 miliardi di utenti di WhatsApp.

Secondo i ricercatori, se questa tecnica venisse sfruttata da attori malintenzionati, i risultati potrebbero essere tra le più grandi fughe di dati mai registrate. Dopo questo test, hanno cancellato tutti i dati raccolti e contattato Meta con i loro risultati.

In risposta, Meta ha dichiarato che si stava lavorando attivamente a protezioni più forti contro lo scraping su larga scala e che le scoperte hanno contribuito a migliorare tali sistemi. L'azienda ha anche affermato di non aver trovato segni di criminali che sfruttavano la falla.

Gli esperti di cybersecurity hanno consigliato agli utenti di impostare i profili su privati, di non inserire dettagli personali nella sezione 'Info' e di limitare la condivisione degli stati. Per le aziende, gli esperti consigliano agli utenti di utilizzare le funzionalità sicure di WhatsApp Business API. Ora, la privacy è anche una responsabilità dell'utente.

Nel frattempo, Meta ha introdotto uno strumento chiamato WhatsApp Research Proxy per aiutare i ricercatori di sicurezza a esaminare più efficacemente il protocollo di rete della piattaforma di messaggistica. Inizialmente disponibile per un gruppo selezionato di partecipanti di lunga data al programma bug bounty, l'azienda ha dichiarato che aiuta a semplificare le indagini sull'infrastruttura di WhatsApp.

WhatsApp introduce il supporto per multi-account per i tester di iPhone

WhatsApp sta introducendo una feature per iOS che consente agli utenti di gestire più account su un singolo dispositivo. Attualmente in fase di test beta, la funzione è disponibile per utenti selezionati tramite TestFlight. Secondo i rapporti, la funzione è destinata a semplificare la gestione degli account.

Inoltre, gli utenti potranno riconnettere i vecchi account che utilizzavano su WhatsApp Business. Non appena l'account viene collegato, tutte le chat e le preferenze vengono sincronizzate automaticamente.

Nel frattempo, il tribunale si è pronunciato a favore di Meta, rigettando il caso antitrust presentato dalla Federal Trade Commission (FTC). La sentenza, descritta in un'e-mail inviata a NPR, è stata vista come un riconoscimento della forte concorrenza nel settore. 

Il caso è stato presentato cinque anni fa ed è nato da un'indagine iniziata durante l'amministrazione Trump. Sosteneva che Facebook, successivamente rinominato Meta, avesse adottato una strategia di "compra o sepelli" acquisendo Instagram nel 2012 e WhatsApp nel 2014 per eliminare i concorrenti e rafforzare un monopolio nel mercato dei social network. 

Il FTC ha chiesto al tribunale di ordinare a Mark Zuckerberg di separare le due app in entità indipendenti per promuovere la concorrenza e offrire agli utenti una maggiore scelta.