Tecnologia

WhatsApp: scoperta una vulnerabilità che potrebbe compromettere le chat, aggiornate l’app

Un ricercatore ha segnalato una falla nella sicurezza di WhatsApp per Android. Gli sviluppatori l'hanno già corretta, bisogna scaricare l'ultimo aggiornamento. In caso contrario, un cyber criminale potrebbe rubare dati dello smartphone usando una GIF.

Le versioni di WhatsApp per Android precedenti alla 2.19.244 hanno una pericolosa falla nella sicurezza che può permettere a un cyber criminale di compromettere sessioni, file e messaggi di chat mediante una GIF malevola. Il problema è stato portato alla luce da un ricercatore per la sicurezza che si fa chiamare Awakened. Ha pubblicato infatti sul sito Github la sua scoperta. Prima di rendere pubblica la minaccia, l’esperto ha correttamente informato Facebook del problema e ha atteso la pubblicazione della patch. È presente nella versione 2.19.244 di WhatsApp, che è altamente consigliato di installare quanto prima.

La falla è stata battezzata CVE-2019-11932 ed è identificata come vulnerabilità Double-free e si verifica quando il parametro free viene chiamato due volte sullo stesso valore. In particolari condizioni, questo può causare perdite di memoria, arresti anomali e l’esecuzione di codice arbitrario. Nel caso di CVE-2019-11932, apre le porte ai cyber criminali di modo che possano accedere allo smartphone con tutte le autorizzazioni che l’utente ha accordato a WhatsApp in fase di installazione.

Secondo la documentazione pubblicata su GitHub, il bug può essere attivato in due modi. Il primo, che porta all’escalation dei privilegi locali, richiede che sullo smartphone Android di destinazione sia già installata un’applicazione dannosa. L’app genera una GIF malevola che permette all’hacker di rubare file da WhatsApp attraverso la raccolta di dati della libreria.

Il secondo vettore di attacco richiede che l’utente sia esposto al payload GIF in WhatsApp come allegato. In altre parole, la GIF deve arrivare come allegato, non inviata direttamente tramite il selettore della galleria di WhatsApp, altrimenti l’attacco fallisce). Una volta aperta la visione della galleria nell’applicazione, il file GIF viene analizzato due volte e l’hacker ottiene quello che voleva.

Da notare che il rischio è circoscritto a chi ha in uso le versioni di Android 8.1 e 9.0. Su Android 8.0 e precedenti l’attacco non va a buon fine, perché si verifica un arresto anomalo prima che il codice dannoso possa essere eseguito. Un portavoce di WhatsApp ha inoltre comunicato che prima della diffusione della patch non si sono registrati attacchi.

AndroidAppWhatsapp

Gentile lettore, la pubblicazione dei commenti è sospesa dalle 20 alle 9, i commenti per ogni articolo saranno chiusi dopo 72 ore, il massimo di caratteri consentito per ogni messaggio è di 1.500 e ogni utente può postare al massimo 150 commenti alla settimana. Abbiamo deciso di impostare questi limiti per migliorare la qualità del dibattito. È necessario attenersi Termini e Condizioni di utilizzo del sito (in particolare punti 3 e 5): evitare gli insulti, le accuse senza fondamento e mantenersi in tema con la discussione. I commenti saranno pubblicati dopo essere stati letti e approvati, ad eccezione di quelli pubblicati dagli utenti in white list (vedere il punto 3 della nostra policy). Infine non è consentito accedere al servizio tramite account multipli. Vi preghiamo di segnalare eventuali problemi tecnici al nostro supporto tecnico La Redazione

19:09 - **Regionali: Schlein brinda al voto e a numeri Pd, ma su alleati e coalizione nodi restano**

Roma, 19 nov (Adnkronos) - Una vittoria "di tutte le forze progressiste che hanno contribuito a costruire l’alternativa". All'indomani del successo in Umbria e Emilia Romagna, Elly Schlein non cambia la sua prospettiva "testardamente unitaria" sul futuro del fronte progressista. La leader dem non ha nascosto la soddisfazione per la doppia vittoria alle Regionali, sottolineando subito che l'esito delle urne consegna al Pd "una grande responsabilità" da esercitare "all'insegna della massima unità".

La segretaria è stata salutata da un applauso oggi al suo ingresso alla riunione del gruppo Pd della Camera, sollecitando a sua volta altri due applausi per gli umbri e gli emiliano romagnoli. "Siamo sulla strada giusta. Complimenti a tutti", ha detto ai deputati presenti alla riunione. Domani mattina, al Nazareno, ha convocato la stampa per un esame più approfondito dei dati dei territori, a partire ovviamente dal 41,95% in Emilia Romagna e dal 30,46% in Umbria, per un confronto con i dati analoghi più recenti. Pur senza sottovalutare il fenomeno dell'astensione, numeri che consegnano ai dem e alla stessa segretaria un peso e una responsabilità inequivocabili nella coalizione.

Intanto, Schlein si è goduta il risultato delle regionali. Arrivata alla Camera, si è subito trovata al centro di un capannello di deputati che l'hanno salutata con entusiasmo. Un 'circoletto', in Transatlantico, cui si sono uniti anche Nicola Fratoianni e Angelo Bonelli, con cui poi la Schlein si è appartata per un lungo faccia a faccia. La leader dem ha riservato anche una attenzione per Giuseppe Conte, rientrando in aula appositamente per ascoltare l'intervento del leader M5s sull'autonomia.

(Adnkronos) - Il mantra al Nazareno resta "nessuna presunzione di autosufficienza". Ma il lavoro che attende la segretaria dem non appare così semplice. Sul fronte interno, dopo le ultime vittorie, il barometro indica sereno. In Transatlantico, tra i più entusiasti intorno a Schlein erano i riformisti dem. "Chi pensa di toccarla, a questo punto, è fuori dal mondo", osservava dietro anonimato un deputato Pd non proprio 'schleniano'. Ma le previsioni sul fronte alleanze restano sempre più complesse.

"Senza Iv non si vince. Alle prossime regionali saremo nel centrosinistra", ha detto Matteo Renzi facendo un bilancio del voto. A stretto giro è arrivata da replica di Avs: "Renzi, come Calenda, mi sembra incompatibile con il nostro impianto programmatico", ha ammesso Angelo Bonelli, sollecitando invece dialogare con il M5s. Il nodo del rapporto con Conte e il ruolo del M5s, dopo l'esito negativo per i pentastellati alle urne regionali, resta sempre quello più complesso da sciogliere. "Il M5s da solo ? Ma 'ndo va?", ha sintetizzato Renzi ironizzando sulle prospettive politiche dei grillini.
18:41 - Finanza, a tutela patrimonio consulenti formati e mix strumenti: la ricetta del Gruppo Bcc Iccrea

(Adnkronos) - Combinare soluzioni giuridiche, fiscali, finanziarie e assicurative per tutelare il patrimonio. E’ questa la ricetta del gruppo Bcc Iccrea per accompagnare grazie a consulenti finanziari formati e con competenze specifiche i propri clienti nella tutela del proprio patrimonio. “La gestione del patrimonio e degli investimenti è una tematica delicata che richiede competenze specifiche ed un approccio strategico ed informato, affidarsi a un consulente finanziario formato e appunto con spalle robuste consente di considerare con attenzione opportunità e rischi ottimizzando i rendimenti e prendendo decisioni consapevoli”, spiega Alessio Guerriero, responsabile Wealth Management, Divisione Privati e Poe del Gruppo Bcc Iccrea. Per questo motivo, spiega Guerriero, “è altrettanto fondamentale affiancare i clienti attraverso un approccio personalizzato e basato sull'analisi dei bisogni. Partendo da questo assunto e dalla conoscenza dei bisogni si riescono ad elaborare proposte consulenziali di portafoglio più attinenti alle specifiche esigenze della clientela non trascurando il monitoraggio delle stesse nel continuum e cogliendo le opportunità del momento del mercato senza mai perdere di vista gli obiettivi di lungo termine”. (VIDEO)

La sfida principale per la protezione dei patrimoni, sottolinea ancora, “è a mio avviso rappresentata dalla capacità di saper considerare tutti gli aspetti che compongono una corretta pianificazione patrimoniale che si fonda in primis sulla diversificazione degli strumenti per ridurre i rischi. mi riferisco a rischi esogeni come la volatilità dei mercati, l'inflazione, i rischi geopolitici o ambientali ma anche molto spesso rischi endogeni dettati dai propri comportamenti dall'accesso alle informazioni o dalla propria gestione familiare ed aziendale”. La protezione assicurativa, aggiunge Guerriero, “è in questo senso un aspetto centrale per la sicurezza finanziaria e il benessere delle persone e delle imprese. Le soluzioni assicurative possono infatti rappresentare un investimento del proprio futuro e nel benessere dei propri cari grazie alle loro caratteristiche trasversali ed intrinseche come l'esclusione dall'asta ereditario, l'impignorabilità, l'efficienza fiscale e la capitalizzazione dei rendimenti”.

Gestione e protezione del patrimonio finanziario ma anche sguardo alla tutela delle imprese. “L’azienda - sottolinea Francesco Piano, responsabile acquisition finance di BCC Banca Iccrea - rappresenta l’asset più importante per l'imprenditore e per questo motivo deve essere accuratamente difeso. Diciamo che uno dei principali rischi che l'imprenditore si trova ad affrontare è quello della continuità aziendale e un imprenditore oculato deve gestire il cosiddetto passaggio generazionale. Nel caso in cui non avesse successioni in azienda è indispensabile la ricerca di un partner che possa garantire e assicurare questa continuità”.

Per far questo, aggiunge Piano, “è necessario affidarsi a professionisti esperti di questa particolare materia che possono supportare l'imprenditore nella ricerca della soluzione migliore, cercando di valorizzare al meglio la propria partecipazione e assicurare quindi futuro all’azienda”.

“Dal lato delle fonti di finanziamento, invece - sottolinea ancora Piano, la migliore strategia per proteggersi in contesti di mercato difficili è quella della diversificazione delle proprie fonti cercando di privilegiare strumenti a medio lungo termine e di differenziare la categoria degli investitori. Oggi in Italia siamo ancora molto centrati sulle banche e questo potrebbe generare dei rischi, in caso di crisi di sistema come quelle avvenute in Italia non più tardi di 10 anni fa. L'emissione degli strumenti obbligazionari (minibond) anche da parte delle PMI rappresenta un'ottima opportunità di diversificazione e consente alle aziende e agli imprenditori di avvicinarsi ai mercati finanziari. Quelle dei minibond oggi è un mercato in forte crescita ed è caratterizzato da investitori evoluti capace di rispondere alle esigenze anche complesse delle varie aziende”.
18:39 - Spazio, Mascaretti (Fi): "Italia protagonista in Ue grazie alla regolamentazione di Spazio e mari"

Roma, 19 nov. (Adnkronos) - "L’Italia è il primo paese in Europa a proporre una regolamentazione delle aree spaziali e marine; ciò consentirà al paese di sedersi al tavolo europeo da protagonista". Così Andrea Mascaretti, membro della Camera dei deputati della Repubblica Italiana, nel corso del secondo forum 'Space&Blu – Strumenti di interconnessione', che si è tenuto oggi a Roma.

"L’ Italia – aggiunge Mascaretti – è conosciuta per la sua storica economia del mare, ma poco si sa su quella dello Spazio. Quest’anno si celebrano i sessanta anni dalla messa in orbita del primo satellite italiano 'San Marco1'. Nel 1967 venne inviato nello Spazio 'San Marco 2', che venne lanciato dal mare, sempre a indicare la stretta interconnessione che lega da sempre Spazio e mare".

"L’Italia, assieme all’Esa – conclude Mascaretti – aggiunge il proprio contributo a questa nuova economia dello Spazio, con l’obiettivo di assumere un ruolo di spicco in Europa. Dal mare al cielo e dal cielo al mare ci sarà un grandissimo futuro per l’Italia".
18:21 - Violenza su donne: aula Camera rinvia voto su mozioni

Roma, 19 nov (Adnkronos) - L'aula della Camera ha votato, per 20 voti di differenza, lo spostamento alla prossima settimana del voto sulle mozioni sulle iniziative in occasione della Giornata internazionale per l'eliminazione della violenza contro le donne. "Non sussistono le condizioni", ha detto in aula la presidente della commissioni sul Femminicidio Martina Semenzato chiedendo il rinvio del voto.
18:15 - Ia, Marco Re (Tor Vergata): "Microelettronica fulcro 'creativo' del settore"

Roma, 19 nov. (Adnkronos/Labitalia) - "L'intelligenza artificiale nasce dal punto di vista degli algoritmi negli anni '40, già da molti anni ad esempio il machine learning è stato usato nelle nostre aziende. Il vero fattore di spinta che ha portato al veloce incremento delle applicazione della IA (Intelligenza Artificiale) negli ultimi anni è stata convergenza di due tecnologie, tutte e due dipendenti dalla microelettronica: la trasmissione dei dati a larga banda con la capacita di memorizzazione ingenti quantità di dati e la possibilità di implementare calcoli a bassa energia per operazione. La convergenza di queste due tecnologie ha consentito di implementare gli algoritmi della IA sviluppati dai ricercatori del settore della fisica, dell'ingegneria e della matematica, su hardware dedicati particolarmente efficienti dal punto di vista della velocità di calcolo e della potenza dissipata. Oggi anche nei nostri smartphones la IA viene implementata mediante speciali acceleratori hardware, ossia circuiti integrati dedicati capaci di implementare in maniera molto efficiente gli algoritmi della IA". A dirlo Marco Re, professore di Elettronica digitale Università Tor Vergata, intervenendo all'evento Adnkronos Q&A, 'Trasformazione digitale, dentro l'AI'.

"Nel futuro - spiega - avremo anche la possibilità di non dover accedere alla rete, al cloud per fare il learning, ma avremo un learning locale. Ma questo sarà il risultato della convergenza di dati trasferiti e di una microelettronica molto spinta. Allora bisogna poi capire bene qual è la situazione della microelettronica mondiale, che è centrale per l'intelligenza artificiale. E quali sono le sue criticità? Il problema è che la microelettronica moderna è estremamente complessa. Noi lavoriamo attualmente su nodi, si chiama nodo l'elemento 3D, il transistor singolo, e si va verso tecnologie più spinte. Questo ha significato che negli ultimi vent'anni la concentrazione del Fab, del cosiddetto firmware Fab, è assolutamente diventata necessaria per poter sfruttare i costi di produzione di oggetti così sofisticati. Quindi noi abbiamo una produzione di cip integrati di ultima generazione fatta sostanzialmente in Sud Corea, in Taiwan".

"Questo - assicura - fa venire in mente un po' di 'problemini', perché Taiwan è ovviamente in una situazione geopolitica molto complessa, la South Korea non sta proprio vicino ad un paese calmo, come si dice, e quindi il problema è che queste forti concentrazioni sono estremamente rischiose, costituiscono un punto critico che può interrompere la catena di produzione di circuiti integrati. E questo è il problema. Ergo, la gran parte dei paesi sta cercando di spostare la produzione in loco. Quindi gli Stati Uniti stanno investendo, con il National Science Chips Act, 280 milioni di dollari per rifare i circuiti integrati negli Stati Uniti, l'Europa sta facendo qualcosa, anche l'Italia sta facendo qualcosa".

C'è il rischio che sia la geopolitica a fermare questa corsa tecnologica che stiamo vivendo? C'è un rischio reale? "Questo secondo me è un rischio reale, ma insieme a questo rischio ci sono ulteriori rischi. Ad esempio, i macchinari per la produzione di circuiti integrati che oggi abbiamo nei nostri iPhone, sono costruiti in un solo paese del mondo che è l'Olanda con Asml".

"In Ucraina - prosegue - vengono prodotti la gran parte dei gas nobili che sono utili nelle industrie sui produttori, come l'Argon. Per fare la futura classe di circuiti integrati dell'intelligenza artificiale, ci vogliono non solo le tecnologie, ma ci vogliono gli uomini per gestire le tecnologie e anche uomini che progettino i nuovi sistemi di intelligenza artificiale".

"Non ci sono più iscritti - ammette - nei corsi di ingegneria elettronica a livello mondiale. C'è un incremento degli iscritti nei corsi di computer science, cioè chi fa il software, ma non ci sono iscritti nei corsi di electrical engineering, che sono quelli che progettano i circuiti integrati, che sono gli acceleratori che ci consentono di fare l'inferenza a basso costo energetico".
18:11 - Violenza su donne: protesta opposizione su Valditara, 'Meloni e ministri in aula'

Roma, 19 nov (Adnkronos) - "I ministri competenti vengano in aula a riferire". Lo ha chiesto la capogruppo del Pd alla Camera Chiara Braga intervenendo a proposito delle parole del ministro dell'Istruzione Valditara sul femminicidio alla presentazione della Fondazione Cecchettin. "Siamo rimasti basiti nel sentire quelle parole e abbiamo atteso un giorno per sentire parole da parte della presidente del Consiglio di presa di distanza. E invece abbiamo assistito sostanzialmente ad una presa d'atto, di una condivisione di quelle parole gravissime", ha spiegato Braga.

"La presidente venga in aula con i ministri", ha poi detto la deputata di Avs Francesca Ghirra unendosi alla richiesta del Pd. Sulla stessa linea Azione e M5s. La polemica si è infiammata poi per l'intervento del deputato della Lega Mario Sasso: "E' un dato di fatto", ha spiegato il leghista a proposito di quanto detto da Valditara: "Una cultura che è quella propriamente islamica considera le donne come degli esseri inferiori", ha detto tra l'altro Sasso.

"Affermazioni razziste, sulla falsariga di quelle del ministro dell'Istruzione che ha detto cose gravissime ribadite da Sasso", ha detto nel suo intervento il capogruppo di Iv Davide Faraone chiedendo alla presidenza della Camera di valutare un provvedimento per le parole di Sasso.
18:11 - Ia, Marco Re (Tor Vergata): "Microelettronica fulcro 'creativo' del settore"

Roma, 19 nov. (Adnkronos/Labitalia) - "L'intelligenza artificiale nasce dal punto di vista degli algoritmi negli anni '40, già da molti anni ad esempio il machine learning è stato usato nelle nostre aziende. Il vero fattore di spinta che ha portato al veloce incremento delle applicazione della IA (Intelligenza Artificiale) negli ultimi anni è stata convergenza di due tecnologie, tutte e due dipendenti dalla microelettronica: la trasmissione dei dati a larga banda con la capacita di memorizzazione ingenti quantità di dati e la possibilità di implementare calcoli a bassa energia per operazione. La convergenza di queste due tecnologie ha consentito di implementare gli algoritmi della IA sviluppati dai ricercatori del settore della fisica, dell'ingegneria e della matematica, su hardware dedicati particolarmente efficienti dal punto di vista della velocità di calcolo e della potenza dissipata. Oggi anche nei nostri smartphones la IA viene implementata mediante speciali acceleratori hardware, ossia circuiti integrati dedicati capaci di implementare in maniera molto efficiente gli algoritmi della IA". A dirlo Marco Re, professore di Elettronica digitale Università Tor Vergata, intervenendo all'evento Adnkronos Q&A, 'Trasformazione digitale, dentro l'AI'.

"Nel futuro - spiega - avremo anche la possibilità di non dover accedere alla rete, al cloud o al fuoco per fare il learning, ma avremo un learning locale. Ma questo sarà il risultato della convergenza di dati trasferiti e microelettronica molto spinta. Allora bisogna poi capire bene qual è la situazione della microelettronica mondiale, che è centrale per l'intelligenza artificiale. E quali sono le sue criticità? Il problema è che la microelettronica moderna è estremamente complessa. Noi lavoriamo attualmente su nodi, si chiama nodo l'elemento 3D, il transistor singolo, e si va verso tecnologie più spinte. Questo ha significato che negli ultimi vent'anni la concentrazione del Fab, del cosiddetto firmware Fab, è assolutamente diventata necessaria per poter sfruttare i costi di produzione di oggetti così sofisticati. Quindi noi abbiamo della produzione di cibi integrati di ultima generazione fatta sostanzialmente in Sud Corea, in Taiwan".

"Questo - assicura - fa venire in mente un po' di 'problemini', perché Taiwan è ovviamente in una situazione geopolitica molto complessa, la South Korea non sta proprio vicino ad un paese calmo, come si dice, e quindi il problema è che queste forti concentrazioni sono estremamente rischiose, costituiscono un punto critico che può interrompere la catena di produzione di circuiti integrati. E questo è il problema. Ergo, la gran parte dei paesi sta cercando di spostare la produzione in loco. Quindi gli Stati Uniti stanno investendo, con il National Science Chips Act, 280 milioni di dollari per rifare i circuiti integrati negli Stati Uniti, l'Europa sta facendo qualcosa, anche l'Italia sta facendo qualcosa".

"C'è il rischio - si chiede il professore Marco Re - che sia la geopolitica a fermare questa corsa tecnologica che stiamo vivendo? C'è un rischio reale? Questo secondo me è un rischio reale, ma insieme a questo rischio ci sono ulteriori rischi. Questo non è l'unico rischio della criticità della catena di produzione di circuiti conduttori; è molto interessante questo, perché è talmente sofisticata e spinta la tecnologia, che ad esempio i macchinari per la produzione di circuiti integrati che oggi abbiamo nei nostri iPhone, sono costruiti in un solo paese del mondo che è l'Olanda con Asml".

"In Ucraina - prosegue - vengono prodotti la gran parte dei gas nobili che sono utili nelle industrie sui produttori, come l'Argon e altri gas nobili. Per fare la futura classe di circuiti integrati dell'intelligenza, ci vogliono non solo le tecnologie, ma ci vogliono gli uomini per gestire le tecnologie e anche uomini che progettino i nuovi sistemi di intelligenza artificiale".

"Non ci sono più iscritti - ammette - nei corsi di ingegneria elettronica a livello mondiale. C'è un incremento degli iscritti nei corsi di computer science, cioè chi fa il software, non ci sono iscritti nei corsi di electrical engineering, che sono quelli che progettano i circuiti integrati, che sono gli acceleratori che ci consentono di fare l'inferenza a basso costo energetico".

Tecnologia

WhatsApp: scoperta una vulnerabilità che potrebbe compromettere le chat, aggiornate l’app

Tecnologia

WhatsApp: scoperta una vulnerabilità che potrebbe compromettere le chat, aggiornate l’app

Mondo

Economia & Lobby

Da Il Fatto Quotidiano in Edicola

Tecnologia

WhatsApp: scoperta una vulnerabilità che potrebbe compromettere le chat, aggiornate l’app

Tecnologia

WhatsApp: scoperta una vulnerabilità che potrebbe compromettere le chat, aggiornate l’app

Articolo Precedente

Pessime vacanze per gli smartphone, ecco come gli italiani li hanno mandati in frantumi

Articolo Successivo

MSI Immerse GH50, le nuove cuffie da gaming del dragone si comportano bene in gioco e nelle conversazioni

Mondo

Economia & Lobby

Da Il Fatto Quotidiano in Edicola