Una nuova vulnerabilità in WhatsApp su Android sta facendo discutere gli esperti di sicurezza. In determinate condizioni, un malintenzionato potrebbe riuscire a visualizzare le foto presenti nella galleria del telefono anche quando lo smartphone è bloccato. Il problema è stato segnalato da ricercatori e verificato su alcuni dispositivi, ma non colpisce tutti i modelli in modo uniforme.
Come funziona il bypass
La falla sfrutta una combinazione di fattori: una videochiamata in arrivo e la funzione “Crea con Meta AI”, integrata in WhatsApp. Secondo le analisi, durante una videochiamata su un dispositivo bloccato, l’interfaccia di WhatsApp può essere manipolata in modo da accedere alla galleria fotografica senza che l’utente inserisca PIN, impronta o riconoscimento facciale.
Il ricercatore che ha scoperto il problema ha dimostrato che, in alcuni scenari, è possibile visualizzare le immagini salvate sul telefono. Tuttavia, il bypass non consente di sbloccare completamente il dispositivo né di accedere ad altre app o dati sensibili. Richiede inoltre l’accesso fisico al telefono: non si tratta di un attacco remoto, ma di una tecnica che può essere sfruttata solo se si ha il dispositivo tra le mani.
Non tutti gli Android sono vulnerabili
Le verifiche condotte finora indicano che il problema non si manifesta su tutti i produttori. Alcuni modelli Android risultano immuni, probabilmente a causa di differenze nella gestione delle notifiche o delle attività in background. Questo suggerisce che la vulnerabilità dipenda anche dall’implementazione specifica del sistema operativo e dalle personalizzazioni dei vari brand.
Meta, la società proprietaria di WhatsApp, non ha ancora rilasciato una dichiarazione ufficiale né una patch definitiva. Nel frattempo, gli esperti consigliano di prestare attenzione e di adottare alcune precauzioni per ridurre il rischio.
Come proteggersi in attesa della patch
In attesa di un aggiornamento ufficiale, ci sono alcune misure pratiche che gli utenti Android possono adottare per limitare l’esposizione:
- Disattivare le anteprime delle notifiche: nelle impostazioni di WhatsApp, è possibile nascondere il contenuto dei messaggi quando il telefono è bloccato.
- Bloccare l’accesso alla galleria: revocare i permessi di WhatsApp alla memoria del dispositivo, se non strettamente necessari, può ridurre il rischio di visualizzazione non autorizzata.
- Aggiornare regolarmente l’app: tenere WhatsApp sempre aggiornato è fondamentale, poiché Meta potrebbe rilasciare una correzione in qualsiasi momento.
Cosa significa per chi legge
Questa vulnerabilità è un promemoria importante: anche le app più diffuse possono avere falle di sicurezza. Per gli utenti italiani, che usano WhatsApp in modo massiccio, è essenziale seguire alcune buone pratiche:
- Non lasciare il telefono incustodito in situazioni a rischio, come durante incontri con sconosciuti o in luoghi pubblici affollati.
- Verificare periodicamente le autorizzazioni concesse alle app e revocare quelle non necessarie.
- Prestare attenzione agli aggiornamenti di sicurezza e installarli appena disponibili.
La speranza è che Meta risolva rapidamente il problema, ma nel frattempo la prudenza è l’unica arma davvero efficace.