La reputazione di WhatsApp come una delle app di messaggistica più sicure al mondo ha subito un duro colpo questa settimana, quando è emerso che gli hacker erano riusciti a installare spyware sui telefoni di alcuni utenti semplicemente chiamandoli tramite l'app.
Lo spyware, sviluppato dalla società segreta di sicurezza informatica e intelligence israeliana NSO Group, ha consentito agli hacker di cercare tra le chiamate e i messaggi delle vittime, accendere la fotocamera e il microfono del telefono e svolgere altre attività dannose.
sex tape iggy azalea
Hanno gestito tutto questo nonostante la 'crittografia end-to-end' di WhatsApp, il che significa che quando invii un messaggio è codificato e bloccato in modo sicuro, quindi solo il destinatario può sbloccarlo con una chiave speciale sul proprio telefono.
La misura di sicurezza è stata criticata da politici e agenzie di intelligence - con l'ex ministro dell'Interno Amber Rudd accusa WhatsApp di fornire 'un luogo segreto in cui i terroristi possono comunicare tra loro'.
Ma ciò che l'hacking di questa settimana mostra è che anche la crittografia non è sufficiente per mantenere private le comunicazioni online.
Sebbene la crittografia end-to-end prevenga l'intercettazione dei messaggi mentre viaggiano su Internet, non impedisce agli hacker che hanno installato spyware sul dispositivo di un utente di leggere i messaggi dopo che sono stati decifrati.
'La notizia che una vulnerabilità in WhatsApp ha consentito agli hacker di iniettare spyware nei telefoni dimostra perché la crittografia end-to-end da sola non è sufficiente per garantire la privacy e la sicurezza che gli utenti si aspettano', ha affermato Wai Man Yau della società di sicurezza informatica Sonatype.
'È confortante vedere che WhatsApp ha agito così rapidamente per implementare una soluzione, ma per un'azienda che ha imperniato gran parte della sua strategia di marketing sulle sue capacità di sicurezza, questo attacco preoccuperà la sua base di clienti'.
Richard Dennis, fondatore della criptovaluta temtum , ha convenuto che l'hacking mostra che la crittografia non è il proiettile d'argento che la gente pensa che sia.
'Questo attacco non fa nulla per violare o decifrare la crittografia, poiché attacca direttamente il telefono, in modo che l'hacker possa ascoltare la pre-crittografia e la post-decrittografia dei dati', ha affermato.
'È una corsa agli armamenti costante per le agenzie di intelligence e le società tecnologiche per mantenere i dati degli utenti al sicuro, per ciò che ora equivale a miliardi di utenti per alcune applicazioni.
'Con un attacco come questo, un utente non può fare nulla per prevenirlo, o anche sapere che è stato condotto su di lui - spesso pensando che tutti i messaggi e le chiamate sono 'crittografati end-to-end' sono quindi al sicuro - purtroppo è non è ancora il caso.'
Data di uscita della modalità Coppa del Mondo FIFA 18
Naturalmente, questo non significa che la crittografia sia inutile. Svolge ancora un ruolo molto importante nella protezione delle comunicazioni delle persone nel punto più vulnerabile, quando sono in transito.
Giovane donna che usa un telefono cellulare (Pic: Getty Images)
Inoltre, non significa che dovresti smettere di usare l'app, a meno che tu non abbia intenzione di portarti offline del tutto.
Sebbene ci siano molte altre app di chat là fuori, le vulnerabilità possono essere trovate in qualsiasi tecnologia, quindi non vi è alcuna garanzia che non subiranno una violazione della sicurezza simile, inoltre devi convincere anche i tuoi amici a cambiare, il che non è un'impresa da poco .
Essendo la più grande app di messaggistica del mondo, WhatsApp è destinata a essere un obiettivo primario per gli hacker. Ma ugualmente, essendo di proprietà di Facebook , ha tasche profonde e risorse quasi infinite per resistere a questi attacchi.
Il fatto che questa vulnerabilità sia stata identificata e risolta rapidamente significa che WhatsApp è leggermente più sicuro rispetto a una settimana fa.
Quindi, finché hai installato l'ultimo aggiornamento sul telefono, non c'è motivo per cui non dovresti continuare a utilizzare l'app.
I più lettiNon perdere
