Nuova Vulnerabilità di WhatsApp su iOS: Attacco 0-Click Senza Consenso

Il team di Forense ha scoperto una nuova vulnerabilità che colpisce gli utenti di WhatsApp su iPhone, permettendo agli attaccanti di accedere agli account senza il consenso delle vittime. Questo attacco sfrutta una combinazione di vulnerabilità nelle librerie immagine di iOS e in WhatsApp stesso, consentendo agli hacker di leggere e inviare messaggi come se fossero la vittima.

Come funziona l'attacco

L'attacco inizia con un messaggio WhatsApp contenente un'immagine malevola. Quando l'immagine viene elaborata dal framework ImageIO di iOS, viene sfruttata una vulnerabilità (CVE-2025-43300) che causa una corruzione della memoria. Questo permette all'attaccante di ottenere accesso diretto al processo WhatsApp.

Una volta all'interno del processo WhatsApp, l'attaccante può leggere il materiale crittografico utilizzato per autenticarsi ai server di Meta. Questo materiale include le chiavi private che garantiscono l'accesso all'account WhatsApp della vittima.

Il server di WhatsApp vede due connessioni che pretendono di essere lo stesso dispositivo. Di conseguenza, abbatte la connessione più vecchia e accetta quella nuova. Questo ciclo si ripete continuamente, rendendo difficile per la vittima accorgersi dell'intrusione.

Indicatori di Compromissione

Se sospetti di essere stato colpito da questo attacco, ci sono alcuni indicatori chiave da cercare:

  • Difficoltà a usare la rete e lentezza nell'app WhatsApp.
  • Errori di stream marcati come "session replaced" seguiti da una rapida riautenticazione del tipo "client_resume" nei log diagnostici di WhatsApp.
  • Decine di migliaia di errori del framework ImageIO che indicano un tentativo del parser di accedere a una sorgente immagine già rilasciata in memoria.

Come proteggersi

Per proteggerti da questo attacco, è fondamentale aggiornare il tuo iPhone all'ultima versione di iOS. Apple ha rilasciato aggiornamenti di sicurezza che correggono queste vulnerabilità nelle versioni più recenti di iOS 16, nonché in iOS 17 e iOS 18.

Inoltre, è importante essere consapevoli dei rischi associati alla ricezione di file multimediali non richiesti e sospetti. Evita di aprire immagini o altri file da fonti sconosciute.

Questo attacco dimostra l'importanza di mantenere i dispositivi aggiornati e di essere vigili contro le minacce informatiche. Con la continua evoluzione delle tecniche di attacco, è essenziale adottare misure preventive per proteggere i propri dati e la propria privacy.

Riferimenti

L'impatto economico e sociale della minaccia

Questa vulnerabilità rappresenta non solo un pericolo per la privacy individuale, ma ha anche implicazioni economiche significative. Le richieste di bonifici urgenti ai contatti della vittima dimostrano come gli attaccanti stiano sfruttando la fiducia nelle relazioni personali per ottenere guadagni finanziari. Le vittime segnalano perdite economiche che variano da centinaia a migliaia di euro, con un impatto particolarmente grave sugli anziani e su chi non è esperto di tecnologia.

Le difese attuali e le loro limitazioni

Apple ha risposto rapidamente con aggiornamenti di sicurezza, ma il problema della diffusione lenta degli aggiornamenti tra gli utenti rimane. Molti dispositivi sono ancora esposti perché gli utenti non aggiornano regolarmente i loro sistemi operativi. Inoltre, la natura "0-click" di questo attacco - che non richiede alcuna interazione da parte dell'utente - lo rende particolarmente insidioso e difficile da prevenire con le misure di sicurezza tradizionali.

Le implicazioni per la sicurezza informatica

Questo attacco evidenzia la crescente sofisticazione delle minacce informatiche. La combinazione di vulnerabilità nel framework ImageIO e in WhatsApp crea una "catena di sfruttamento" che è diventata un modello comune per gli attacchi di spyware. La situazione ricorda casi precedenti come FORCEDENTRY del 2021 e BLASTPASS del 2023, dimostrando come gli attaccanti stiano perfezionando e riutilizzando tecniche efficaci.

Le sfide per le vittime

Per le vittime, la mancanza di prove visibili sull'iPhone - come messaggi inviati o dispositivi collegati - rende difficile dimostrare l'accaduto e ottenere supporto dagli istituti finanziari. Molti utenti si trovano in una situazione di "negazione" digitale, dove i loro dispositivi sembrano funzionare normalmente mentre i loro account sono compromessi.

Le prospettive future

La comunità della sicurezza informatica sta monitorando attentamente l'evoluzione di questa minaccia. È probabile che vedremo ulteriori miglioramenti nelle difese di Apple e WhatsApp, ma è altrettanto certo che gli attaccanti continueranno a cercare nuove vulnerabilità da sfruttare. Gli utenti devono rimanere vigili e adottare pratiche di sicurezza proattive per proteggersi da queste minacce in continua evoluzione.

Riferimenti aggiuntivi

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.