La semplice procedura necessaria per la violazione è stata mostrata in anteprima al Corriere della Sera e verrà presentata nella giornata di oggi, lunedì 24 ottobre, durante la 7° Conferenza sulla Cyber Warfare a Milano.Come abbiamo visto si tratta di una falla di sicurezza importante, considerando che per sfruttarla non serve alcun basista all’interno delle telco, e non bisogna avere nessuna apparecchiatura sofisticata, bastano soltanto delle competenze tecniche minime. Secondo gli esperti questo problema di fatto è sottovalutato: “WhatsApp, da noi informata della vulnerabilità, si è detta semplicemente “non interessata al problema” perché, secondo la società, la responsabilità sarebbe degli operatori telefonici. Telegram invece non ha risposto alla nostra segnalazione, come anche i gestori che abbiamo contattato”.

A rivelarlo è InTheCyber, una società milanese che si occupa della sicurezza informatica. Di fatto, come riportano gli esperti sul Corriere, violare un account WhatsApp e Telegramsarebbe abbastanza semplice grazie alla facilità di accesso delle segreterie telefoniche da parte di alcuni gestori. In questo modo diversi malintenzionati, senza l’ausilio di particolare strumenti ma solo con qualche conoscenza di base, potrebbero avere accesso alle chat di WhatsApp e a quelle di Telegram. E così i testi dei messaggi che quotidianamente inviamo non avrebbero più segreti per chi sfonda il muro di carta della sicurezza e della tutea della privacy. Il tutto avverrebbe usando soltanto il numero di telefono della vittima. Ed è proprio sulla segreteria che si concentra la porta d’accesso ai segreti degli utenti. La verifica dell’utenza può essere fatta anche con un codice comunicato telefonicamente da una voce sintetizzata. Quando il telefono della vittima è spento, la chiamata finisce in segreteria, portando con sé nell’insicuro contenitore il codice di sicurezza. Secondo gli esperti questo problema di fatto è sottovalutato: “WhatsApp, da noi informata della vulnerabilità, si è detta semplicemente “non interessata al problema” perché, secondo la società, la responsabilità sarebbe degli operatori telefonici. Telegram invece non ha risposto alla nostra segnalazione, come anche i gestori che abbiamo contattato”. Questa vulnerabilità può essere chiusa facilmente con la collaborazione delle telco e dei fornitori di servizi — spiega Paolo Lezzi, Ceo e fondatore di InTheCyber — ma è solo la dimostrazione dello stato non ottimale in cui versa la sicurezza dei sistemi informatici e digitali”.