Sul Google Play Store era disponibile, fino a qualche giorno fa, l'applicazione WhatsAppSniffer, che come suggerisce il nome, permette di spiare le conversazioni che avvengono su WhatsApp a patto di condividere la stessa connessione Wi-Fi. Chiunque sia connesso alla rete Wi-Fi di un internet café o di un areoporto, per esempio, corre il rischio che le sue conversazioni vengano intercettate da altri utenti connessi alla stessa rete Wi-Fi.
Questa volta, quindi, non si tratta di un problema di malware che investe i dispositivi Android ma di una falla nella sicurezza che colpisce anche dispositivi iOS, Nokia, Symbian: insomma, chiunque utilizzi WhatsApp, è potenzialmente vulnerabile. Fa eccezione Blackberry perchè l'applicazione utilizza dei server dell’azienda statunitense.
Google ha risposto al problema rimuovendo l'applicazione da Google Play, tuttavia le applicazioni installate in precedenza funzionano ancora e, inoltre, è possibile scaricare l'applicazione spia su altri market.
Gli sviluppatori di WhatsApp, al corrente delle falle da tempo, il 10 maggio scorso hanno reso obbligatorio un aggiornamento dell'applicazione per Android (versione 2.7.7532) e di altri sistemi operativi (con numerazione diversa) annunciando un miglioramento della sicurezza. Tuttavia, i G Data SecurityLabs avvertono che anche questa nuova versione è vulnerabile allo sniffing tool.
Come proteggersi
L'unico modo per evitare che le proprie conversazioni vengano spiate è quello di utilizzare la connessione del proprio cellulare anziché connettersi ad una Wi-Fi pubblica.
Lo spionaggio è possibile anche utilizzando reti GSM ma diventa tecnicamente più difficoltoso quindi meno probabile.
Press Release
Redazione XtremeHardware
