La versione web di WhatsApp e Telegram – due tra le applicazioni di messaggistica istantanea più utilizzate al mondo – hanno un grave bug (vale a dire una falla) alla sicurezza. E’ quanto scoperto dai ricercatori di Check Point Software Technologies che grazie a uno studio hanno riscontrato nei due sistemi – solo nella versione di utilizzo da Pc e da Mac – una grave vulnerabilità che permette ad un malintenzionato di prendere il controllo completo degli account e accedere alle conversazioni, ai contenuti multimediali e a tutti i file condivisi dagli utenti nelle proprie chat.
La falla
“Questa nuova vulnerabilità – ha dichiarato Oded Vanunu, head of product vulnerability research at Check Point – espone centinaia di milioni di utenti WhatsApp Web e Telegram Web al rischio di vedersi sottrarre il proprio account”. Come evidenziato dal team di esperti di sicurezza informatica, “Inviando semplicemente una foto dall’aspetto innocente, un utente malintenzionato potrebbe ottenere il controllo sull’account, accedere alla cronologia dei messaggi, a tutte le foto che sono state condivise, e inviare messaggi per conto dell’utente”. Questo, nonostante WhatsApp e Telegram utilizzino la crittografia end-to-end, un programma in grado di consentire la visione del contenuto di una conversazione solo agli utenti che ne fanno parte.
Come difendersi
Per la gioia dei milioni di fan delle due piattaforme, la falla è stata risolta in poche ore dopo che lo scorso 8 marzo il team di Check Point aveva informato le due società del bug: “Fortunatamente, WhatsApp e Telegram hanno risposto in modo rapido e responsabile e hanno rilasciato una mitigazione contro lo sfruttamento di questa falla in tutti i client web”, ha assicurato VAnunu.
Il consiglio degli esperti per tutti gli utenti che utilizzano WhatsApp e Telegram da PC è semplicemente quello di riavviare il browser così da scaricare l’ultima versione di WhatsApp Web e Telegram Web e poter chattare in tutta sicurezza.
