Nuova ondata di attacchi zero-click su WhatsApp: la polizia invita ad aggiornare i dispositivi Apple
”EDA Communication” è anche su Whatsapp.
Bastacliccare quiper iscriverti al canale e rimanere sempre aggiornato in tempo reale. È gratis!

È stata segnalata una nuova ondata diattacchi zero-click WhatsApp, con compromissioni di account riconducibili a vulnerabilità presenti in versioni non aggiornate di iOS e dell’applicazione WhatsApp sui dispositivi Apple.
In alcuni casi, queste vulnerabilità possono essere sfruttate senza che l’utente debba compiere alcuna azione. Una volta ottenuto l’accesso all’account, i criminali possono inviare messaggi fingendosi familiari o amici e chiedere denaro, simulando una situazione di emergenza.
La polizia di stato raccomanda di non effettuare pagamenti prima di aver verificato l’identità di chi formula la richiesta, contattando direttamente la persona attraverso un altro numero o dispositivo oppure, quando possibile, di persona. È inoltre necessario mantenere aggiornati il sistema operativo e WhatsApp.
La sezione “Dispositivi collegati” consente di controllare le sessioni associate al proprio account e di disconnettere immediatamente eventuali dispositivi non riconosciuti. Tra gli altri accorgimenti indicati ci sono l’attivazione della verifica in due passaggi, la limitazione del download automatico di contenuti e allegati e la protezione del dispositivo tramite codice, Touch ID o Face ID.
Se l’account WhatsApp risulta compromesso, è importante avvisare tempestivamente i propri contatti, invitandoli a non rispondere a eventuali richieste di denaro, e avviare la procedura di recupero dell’account.
Apple ha risolto le compromissioni con specifici aggiornamenti di sicurezza e raccomanda di installare le versioni più recenti di dispositivi e applicazioni, oltre a utilizzare l’autenticazione a due fattori per il proprio Apple Account.
Per dubbi o segnalazioni è possibile rivolgersi alla polizia postale tramite il sito del Commissariato di polizia online, all’indirizzo www.commissariatodips.it.































