📱 Nuovo attacco zero-click su WhatsApp: nel mirino gli iPhone con iOS 16
Ricercatori di sicurezza hanno identificato una nuova campagna zero-click che colpisce utenti WhatsApp su iPhone con iOS 16, permettendo il takeover dell’account senza clic, QR code o notifiche visibili. Le vittime hanno segnalato messaggi inviati automaticamente ai contatti, mentre nella sezione “Dispositivi collegati” non compariva alcuna sessione sospetta.
Secondo le analisi forensi, l’attacco potrebbe sfruttare una catena di vulnerabilità tra il framework Apple ImageIO e il sistema di sincronizzazione multi-device di WhatsApp, consentendo agli attaccanti di creare sessioni parallele invisibili all’utente. Gli esperti parlano di una minaccia particolarmente insidiosa perché non richiede alcuna interazione da parte della vittima.
La mitigazione principale resta l’aggiornamento immediato di iOS e dell’app WhatsApp, oltre al controllo delle attività anomale sui propri account.
🔗 Fonte: SC Media
#cybersecurity #WhatsApp #iPhone #iOS16 #zeroclick #infosec #mobilesecurity #hacking
✍🏻 @DeepWebITA
👥 @DeepWebITAGroup
Ricercatori di sicurezza hanno identificato una nuova campagna zero-click che colpisce utenti WhatsApp su iPhone con iOS 16, permettendo il takeover dell’account senza clic, QR code o notifiche visibili. Le vittime hanno segnalato messaggi inviati automaticamente ai contatti, mentre nella sezione “Dispositivi collegati” non compariva alcuna sessione sospetta.
Secondo le analisi forensi, l’attacco potrebbe sfruttare una catena di vulnerabilità tra il framework Apple ImageIO e il sistema di sincronizzazione multi-device di WhatsApp, consentendo agli attaccanti di creare sessioni parallele invisibili all’utente. Gli esperti parlano di una minaccia particolarmente insidiosa perché non richiede alcuna interazione da parte della vittima.
La mitigazione principale resta l’aggiornamento immediato di iOS e dell’app WhatsApp, oltre al controllo delle attività anomale sui propri account.
🔗 Fonte: SC Media
#cybersecurity #WhatsApp #iPhone #iOS16 #zeroclick #infosec #mobilesecurity #hacking
✍🏻 @DeepWebITA
👥 @DeepWebITAGroup