Allarme: nuova truffa su WhatsApp

Bastava ricevere un messaggio su WhatsApp: uno spyware invisibile è riuscito a insinuarsi su iPhone e Mac, aggirando le difese di iOS e macOS e aprendo l’accesso remoto a dati, microfono e videocamera. Meta ha iniziato a notificare in questi giorni gli utenti potenzialmente colpiti negli ultimi 90 giorni e ha distribuito correzioni. Gli esperti, però, avvertono che la superficie d’attacco resta ampia quando un bug dell’app si combina con una vulnerabilità del sistema operativo.

Secondo il Security Lab di Amnesty International, che ha ricostruito l’exploit poi confermato da Meta, l’attacco è di tipo zero‑click: non è richiesta alcuna azione alla vittima, è sufficiente la ricezione di un messaggio malevolo. Sono state sfruttate due falle in combinazione: la CVE‑2025‑55177, una vulnerabilità nel sistema di sincronizzazione dei dispositivi collegati a WhatsApp che ha permesso di forzare la visualizzazione di contenuti da URL arbitrari sul device della vittima, e la CVE‑2025‑43300, una vulnerabilità a livello di sistema operativo su iOS e macOS. L’uso congiunto ha consentito di bypassare i meccanismi di sicurezza di Apple e ottenere accesso diretto ai dati, con una tecnica tipica delle campagne di spyware contro giornalisti e politici che in questo caso sembra aver coinvolto anche utenti comuni.

Meta afferma di aver introdotto modifiche per impedire che questo specifico vettore passi da WhatsApp e invita ad aggiornare immediatamente app e sistemi operativi. Nelle notifiche ai potenziali bersagli, l’azienda avverte che il sistema operativo potrebbe comunque essere rimasto compromesso e consiglia un ripristino alle impostazioni di fabbrica.

“Il caso evidenzia la fragilità della sicurezza anche sulle piattaforme più diffuse”, osserva l’esperto di cybersecurity Pierluigi Paganini. “Un exploit capace di colpire iOS e macOS senza interazione mostra quanto la superficie d’attacco resti ampia. Bene le patch rapide di Meta, ma un rischio residuo rimane: attacchi così avanzati possono minare la fiducia degli utenti e impongono più sicurezza, controlli e trasparenza.”