WhatsApp sta lavorando ad un nuovo avviso di sicurezza pensato per segnalare all’utente quando il proprio account risulta collegato tramite un client Web non ufficiale. La novità è stata individuata nella beta 2.26.35.1 dell’app per Android e compare all’interno della sezione Dispositivi collegati.
L'app è già in grado di rilevare in background questo tipo di connessioni, mentre l'avviso vero e proprio è ancora in fase di sviluppo e non risulta attivato per i beta tester. Quando entrerà in funzione, comparirà nella parte inferiore della schermata dedicata ai dispositivi collegati ed inviterà l'utente a passare alla versione ufficiale di WhatsApp Web. Il messaggio potrà essere chiuso, ma continuerà ad essere mostrato finché l'account resterà collegato attraverso un client considerato non ufficiale.
Quali software fanno scattare l’avviso
Tra i software che possono far comparire il messaggio ci sono i client di terze parti che replicano WhatsApp Web ed alcune estensioni per browser che integrano il servizio all’interno di un’interfaccia differente. Strumenti di questo tipo possono anche offrire funzioni aggiuntive rispetto al client ufficiale, ma WhatsApp non ha modo di verificare come gestiscano i dati che transitano attraverso il software.
Il punto più delicato riguarda la protezione delle conversazioni. WhatsApp Web utilizza la crittografia end-to-end, ma un software esterno potrebbe teoricamente accedere ai dati prima della cifratura o dopo la decifratura. Messaggi, contatti e contenuti multimediali potrebbero quindi essere esposti ad un software che non fa parte dell’infrastruttura ufficiale di WhatsApp.
Per evitare l’avviso sarà sufficiente utilizzare WhatsApp Web direttamente dal browser tramite web.whatsapp.com, oppure le applicazioni desktop ufficiali distribuite da WhatsApp. La società raccomanda inoltre di evitare estensioni o strumenti che modificano il funzionamento del client Web.
Un tema già emerso in un contesto ben più delicato
Quello dei client non ufficiali non è un argomento nuovo. Ad aprile WhatsApp aveva avvisato circa 200 utenti italiani coinvolti in una campagna basata su una falsa versione dell’app per iPhone, distribuita attraverso link di phishing ed utilizzata per installare spyware di livello governativo. In quel caso il software poteva accedere a messaggi, contatti, microfono, fotocamera e dati provenienti da altre applicazioni.
Il nuovo avviso dedicato a WhatsApp Web non ha invece ancora una data di rilascio: la capacità di riconoscere i client non ufficiali è già presente, mentre l’interfaccia destinata ad avvertire direttamente gli utenti dovrebbe arrivare con uno dei prossimi aggiornamenti.