WhatsApp: una telefonata per spiarti, l'enorme falla nella sicurezza dell'app

WhatsApp, basta una telefonata per spiarti: l'azienda conferma la grave falla di sicurezza Facebook ha confermato la presenza di una falla di sicurezza all'interno della sua applicazione di messaggistica istantanea WhatsApp, un "buco" che può essere utilizzato per inserire spyware all'interno dei telefoni Android e iOS semplicemente chiamando l'utente preso di mira.

WinRAR ha risolto una falla nella sicurezza dopo 19 anni: a rischio 500 milioni di utenti WinRAR, il popolare software di compressione dei file, ha messo fine ad una falla nella sicurezza che ha esposto il programma per oltre 19 anni.
Una falla irrisolvibile consentirà il jailbreak su milioni di iPhone Un nuovo exploit individuato dal ricercatore axi0mX consentirà il jailbreak permanente e irrisolvibile di centinaia di milioni di iPhone. Chiamata "checkm8", la falla sfrutta una vulnerabilità del bootrom - SecureROM sui dispositivi Apple - cioè il primo codice eseguito all'accensione.

I processori Intel hanno una nuova falla, i ricercatori: "Aggiornare subito Windows" Scoperta dal team di Bitdefender, la nuova falla è simile a Spectre e Meltdown, che hanno scosso il mondo dell'informatica l'anno scorso. Gli attacchi che la sfruttano però possono aggirare le linee difensive messe in campo per neutralizzare i vecchi attacchi, motivo per cui occorre proteggersi nuovamente.
Exodus: centinaia di utenti italiani intercettati da uno spyware di Stato La falla di sicurezza è stata scoperta nel corso di un’inchiesta della rivista Motherboard. Lo spyware Exodus, pensato per l’intercettazione legale dei criminali, per un errore di programmazione ha “contagiato” centinaia di smartphone di utenti normali, ed intercettato telefonate, foto, chat, posizioni e password del WiFi.

Così è stato hackerato l'account Twitter di Jack Dorsey, il CEO e co-fondatore della piattaforma Il social network ha ricostruito le vicissitudini dell'attacco, giustificando il fatto come una "falla di sicurezza dell'operatore telefonico". Ma il capo di Twitter non è il solo ad essere stato vittima del gruppo di hacker Chuckling Squad: assieme a lui, alcuni degli youtuber più famosi negli USA.
Google ha salvato alcune password in chiaro per 14 anni La casa di Mountain View ha ammesso di aver scoperto un bug vecchio di quattordici anni presente nei propri sistemi di stoccaggio delle password. La falla riguarda gli utenti aziendali che utilizzano il pacchetto di strumenti e app per la produttività G Suite, ma non colpisce tutti indiscriminatamente.

WhatsApp, così gli hacker possono rubare chat e immagini con una GIF Una falla scoperta da un ricercatore informatico può mandare in tilt alcuni modelli di telefono e metterli sotto il controllo di un hacker con una semplice GIF contraffatta. La correzione è già stata realizzata e per proteggersi basta aggiornare l'app, ma sulla procedura che fa scattare il bug ci sono ancora dubbi.
Una falla nella sicurezza di un sito ha esposto i dati di 1 miliardo di persone Alcuni esperti di sicurezza hanno scoperto che un'azienda di email marketing, Verifications.io, avrebbe esposto i dati di 982 milioni di utenti, rendendoli accidentalmente disponibili sul proprio sito web.

Decine di defibrillatori impiantabili sono a rischio: possono essere hackerati L'allarme arriva dal dipartimento della sicurezza interna statunitense, il quale ha ricevuto la segnalazione direttamente dall'azienda produttrice dei dispositivi vulnerabili. La falla permette ad eventuali malintenzionati di influire sul funzionamento dei dispositivi, ma occorre che si trovino a meno di sei metri di distanza dall'unità presa di mira
Questo bug di AirDrop su iOS può rendere inutilizzabile iPhone e iPad Si chiama AirDoS e sfrutta una falla nel sistema di invio wireless dei file ideato da Apple per sottoporre i dispositivi a una serie sterminata di richieste a ripetizione, dalle quali è impossibile sottrarsi. L'attacco non è pericoloso, ma Apple ha comunque corretto il problema con l'ultimo aggiornamento di iOS.

Mililoni di SMS di utenti ignari sono stati pubblicati online La falla è responsabilità di un gruppo che permette ad aziende e istituzioni di comunicare con i loro clienti e utenti inviando SMS in massa e permettendo ai destinatari di rispondere. Le tracce di queste comunicazioni erano però conservate in un archivio consultabile pubblicamente e contengono dati sensibili di ogni tipo.
Hai una Smart tv Samsung? Potrebbe spiarti: ecco come eliminare i virus Il tweet comparso sull'account statunitense del gruppo invita gli utenti a effettuare una scansione antivirus del proprio smart TV una volta ogni qualche settimana, per rimanere protetti dagli attacchi malware. La comunicazione è stata rimossa in breve tempo, non prima però di aver causato polemiche tra gli utenti.

Grave falla in iOS, Google: "iPhone rimasti vulnerabili per 2 anni" Il team di ricercatori che appartiene al ramo cybersecurity di Google ha svelato i dettagli di un attacco che negli ultimi due anni ha sfruttato diverse vulnerabilità all'interno delle versioni 10, 11 e 12 di iOS. Bastava una visita ai siti per rimanere infettati, ma Apple ha risolto il problema a febbraio.
iOS 12.4 a rischio hacker, gli sviluppatori hanno ripristinato un vecchio bug per errore L'ultima versione del sistema operativo per iPhone contiene una falla che era stata chiusa mesi fa ed è stata ripristinata per sbaglio con l'ultimo aggiornamento. L'errore permette, per la prima volta dopo anni, di effettuare il jailbreak di dispositivi aggiornati, ma al contempo li rende anche vulnerabili ad attacchi.

Cos'è MegaFace, lo scandalo delle foto rubate agli utenti per addestrare l'intelligenza artificiale La più grande banca dati pubblica di immagini utilizzata per addestrare gli algoritmi di riconoscimento facciale di numerose aziende è stata ottenuta a partire da foto caricate su Flickr da utenti comuni. Una falla nel sistema però ha permesso alle aziende di utilizzare anche foto impostate come private.

Fanpage è una testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 26/07/2011.

Eccetto dove diversamente indicato, tutti i contenuti di Fanpage sono rilasciati sotto licenza “Creative Commons Attribuzione - Non commerciale - Non opere derivate 3.0 Italia License".

Tutti i contenuti di Fanpage possono quindi essere utilizzati a patto di citare sempre fanpage.it come fonte ed inserire un link o un collegamento visibile a www.fanpage.it oppure alla pagina dell'articolo. In nessun caso i contenuti di Fanpage.it possono essere utilizzati per scopi commerciali. Eventuali permessi ulteriori relativi all'utilizzo dei contenuti pubblicati possono essere richiesti a info@fanpage.it. Fanpage non è responsabile dei contenuti dei siti in collegamento, della qualità o correttezza dei dati forniti da terzi. Si riserva pertanto la facoltà di rimuovere informazioni ritenute offensive o contrarie al buon costume. Eventuali segnalazioni possono essere inviate a info@fanpage.it.
Ove non espressamente indicato, tutti i diritti di sfruttamento ed utilizzazione economica del materiale fotografico presente sul sito Fanpage.it sono da intendersi di proprietà dei fornitori, LaPresse e Getty Images.

)