WhatsApp sta lavorando a un nuovo avviso di sicurezza per segnalare agli utenti Android quando il proprio account viene collegato attraverso un client Web non ufficiale. La novità è stata individuata nella beta 2.26.35.1 dell'app e compare nella sezione Dispositivi collegati.
WhatsApp è già in grado di rilevare in background questo tipo di connessioni. L'avviso vero e proprio è però ancora in fase di sviluppo e non risulta attivato per i beta tester. Quando entrerà in funzione, comparirà nella parte inferiore della schermata dedicata ai dispositivi collegati e inviterà l'utente a passare alla versione ufficiale di WhatsApp Web. Il messaggio potrà essere chiuso, ma continuerà a essere mostrato finché l'account resterà collegato attraverso un client considerato non ufficiale.Tra i software che possono far scattare l'avviso ci sono i client di terze parti che replicano WhatsApp Web e alcune estensioni per browser che integrano il servizio all'interno di un'interfaccia differente. Strumenti di questo tipo possono anche offrire funzioni aggiuntive rispetto al client ufficiale, ma WhatsApp non può verificare come gestiscano i dati che transitano attraverso il software.
Il problema riguarda anche la protezione delle conversazioni. WhatsApp Web utilizza la crittografia end-to-end, ma un software esterno potrebbe teoricamente accedere ai dati prima della cifratura o dopo la decifratura. Messaggi, contatti e contenuti multimediali potrebbero quindi essere esposti a software che non fa parte dell'infrastruttura ufficiale di WhatsApp.
Per evitare l'avviso sarà necessario utilizzare WhatsApp Web direttamente dal browser attraverso web.whatsapp.com oppure le applicazioni desktop ufficiali distribuite da WhatsApp. La società raccomanda inoltre di evitare estensioni o strumenti che modificano il funzionamento del client Web.
Il tema dei client non ufficiali era già emerso nei mesi scorsi in un contesto ben più delicato. Ad aprile WhatsApp aveva avvisato circa 200 utenti italiani coinvolti in una campagna basata su una falsa versione dell'app per iPhone, distribuita attraverso link di phishing e utilizzata per installare spyware di livello governativo. In quel caso il software poteva accedere a messaggi, contatti, microfono, fotocamera e dati provenienti da altre applicazioni.
Il nuovo avviso dedicato a WhatsApp Web non ha ancora una data di rilascio. La capacità di riconoscere i client non ufficiali è già presente, mentre l'interfaccia destinata ad avvertire direttamente gli utenti dovrebbe arrivare con uno dei prossimi aggiornamenti.
Il miglior iPhone di sempre? Apple iPhone 17 Pro, in offerta oggi da eBay a 879 euro oppure da Smarterstore.it a 1,019 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it