Le versioni non aggiornate di WhatsApp possono essere attaccate inviando loro un semplice file MP4 (audio o video), che normalmente viene ritenuto innocuo.
In realtà, se questo file viene appositamente confezionato con metadati alterati, scatena un buffer overflow che può produrre un blocco dell’applicazione o l’esecuzione di comandi ostili.
La scoperta è opera di Gbhackers.com ed è stata confermata da Facebook, proprietaria di WhatsApp. La falla è classificata come CVE-2019-11931. Sono già state distribuite versioni aggiornate dell’app che correggono la vulnerabilità.
Le versioni di WhatsApp vulnerabili sono:
- per Android, fino alla 2.19.274 esclusa
- per iOS, fino alla 2.19.100 esclusa
- per Windows Phone, fino alla 2.18.368 inclusa.
Non ci sono indicazioni che la falla sia stata sfruttata da malintenzionati, ma a questo punto è solo questione di tempo prima che lo sia. Aggiornatevi.
Fonti aggiuntive: Naked Security, Punto informatico.