WhatsApp sta introducendo silenziosamente un nuovo livello di sicurezza per foto, video e documenti, che rimane completamente nascosto. Non cambierà il modo in cui chatti, ma cambierà ciò che accade ai file che transitano nelle tue chat, in particolare quelli che possono nascondere malware.
La nuova funzionalità, denominata Impostazioni account rigorose , verrà implementata gradualmente nelle prossime settimane. Per verificare se l'opzione è disponibile e per attivarla, vai su Impostazioni > Privacy > Advanced .
Ieri abbiamo parlato di un bug di WhatsApp su Android che ha fatto notizia perché un file multimediale dannoso in una chat di gruppo poteva essere scaricato e utilizzato come vettore di attacco senza che l'utente dovesse fare nulla. Bastava essere aggiunti a un nuovo gruppo per essere esposti al file infetto. Questo problema ha messo in luce una preoccupazione che gli esperti di sicurezza nutrono da anni: i file multimediali sono un ottimo veicolo per gli attacchi, che non sempre sfruttano WhatsApp stesso, ma anche bug nel sistema operativo o nelle sue librerie multimediali.
Nella spiegazione della nuova tecnologia fornita da Meta, si fa riferimento alla vulnerabilità Stagefright Android del 2015, in cui la semplice elaborazione di un video dannoso poteva compromettere un dispositivo. All'epoca, WhatsApp aggirò il problema addestrando la sua libreria multimediale a individuare i file MP4 danneggiati che potevano attivare quei bug del sistema operativo, offrendo agli utenti una protezione anche se i loro telefoni non erano completamente aggiornati.
La novità è che WhatsApp ha ricostruito la sua libreria principale per la gestione dei contenuti multimediali in Rust, un linguaggio di programmazione sicuro per la memoria . Questo aiuta a eliminare diversi tipi di bug di memoria che spesso portano a gravi problemi di sicurezza. Nel processo, ha sostituito circa 160.000 righe di vecchio codice C++ con circa 90.000 righe di Rust e ha distribuito la nuova libreria a miliardi di dispositivi in tutto il mondo. Android , iOS applicazioni desktop, dispositivi indossabili e web.
Inoltre, WhatsApp ha integrato una serie di controlli in un sistema interno denominato "Kaleidoscope". Questo sistema ispeziona i file in arrivo alla ricerca di anomalie strutturali, segnala i formati a rischio più elevato come i PDF con contenuti o script incorporati, rileva quando un file finge di essere qualcosa che non è (ad esempio, un eseguibile rinominato) e contrassegna i tipi di file noti come pericolosi per un trattamento speciale nell'app. Non rileverà tutti gli attacchi, ma dovrebbe impedire ai file dannosi di colpire le parti più fragili del dispositivo.
Per gli utenti comuni, Rust ricostruito e i controlli di Kaleidoscope sono una buona notizia. Aggiungono una solida rete di sicurezza invisibile attorno a foto, video e altri file che ricevi, anche nelle chat di gruppo dove il recente bug potrebbe essere sfruttato. Si allineano inoltre perfettamente con il nostro precedente consiglio di disattivare i download automatici dei media o di utilizzare Advanced Privacy Modalità che limita la diffusione di un file dannoso sul dispositivo, anche se finisce in WhatsApp.
WhatsApp è l'ultima piattaforma ad aver implementato protezioni migliorate per gli utenti: Apple ha introdotto la modalità Blocco nel 2022 e Android seguito da Advanced La modalità di protezione è stata introdotta l'anno scorso. Le nuove impostazioni rigorose dell'account di WhatsApp adottano un approccio simile, applicando impostazioni predefinite più restrittive all'interno dell'app, tra cui il blocco di allegati e contenuti multimediali provenienti da mittenti sconosciuti.
Tuttavia, questo non è un motivo per tornare precipitosamente su WhatsApp o per considerare questi cambiamenti come una garanzia di sicurezza. Come minimo, Meta sta dimostrando di essere disposta a investire per rendere WhatsApp più sicuro.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
