Disastro WhatsApp: esposti 3,5 miliardi di account per una banale vulnerabilità - Pagina 2

ninja750 · 21-11-2025, 11:58

Quote:

Originariamente inviato da aqua84

Il programmatore di WhatsApp è stato impegnato a fare il tema Dark tra il 2017 e il 2025.
O faceva quello o sistemava il bug.

è lo stesso che sta implementando la trascrizione dei vocali in italiano nella parte android, che già funziona su ios?

pachainti · 21-11-2025, 12:17

Quote:

Originariamente inviato da destroyer85

Mi fido del fatto che negli anni sono proliferati client alternativi e che, essendo il client di messaggistica più usato e più bersagliato, se ci fosse una vaga possibilità che non fosse realmente EE2E qualcuno di quelli che ha decompilato l'app e vari analizzatori di sicurezza se ne sarebbero accorti.

Contento tu. Io sono per il motto, non fidarti, verifica.

Quote:

Originariamente inviato da destroyer85

Meta può rigenerare la chiave ma non ha il file di backup.
Per il resto non vedo nulla di nuovo in quelle rivelazioni, è risaputo che Meta può accedere ai metadati. Non penso che debba venirvi a spiegare che tutto quello che è fuori dalla crittografia E2E sia al 100% accessibile dagli admin e sviluppatori della piattaforma in qualche modo.
Questo vale anche per i vari servizi di password ma di quello sembra non fregare a nessuno... Probabilmente è più importante il contenuto delle conversazioni che l'accesso a tutte le password.

Vero, ma sia Meta sia Google-Apple sono aziende USA e soggette al CLOUD Act, quindi i backup sono in pratica in chiaro (quelli e2e hanno il limite di non essere attivi di default e purtroppo quasi nessuno li attiva).
Concordo sulla gestione delle password lasciata magari su chrome-edge oppure anche su apple keychain (leggermente migliore), diverso discorso per bitwarden, protonpass e altri i quali sono open source e con audit di sicurezza periodici (il primo supporta anche il self-hosting).