WhatsApp: ecco come scoprire se il vostro smartphone è stato colpito dal virus

[CYRANO]

R.I.P HwUp





Cò,sò,sò,sò,s

[pino dei palazzi]

Originariamente inviato da Mini4wdking

come hai fatto a scoprirlo?

ho ricevuto una chiamata da whatsapp da un numero non in rubrica e da allora ho notato accessi alle applicazioni anomali.
anche formattando il device, tali accessi permangono.

come potrei fare per re-installare la rom?

[Saturn]

Originariamente inviato da pino dei palazzi

purtroppo uno dei miei device è stato infetto da questo virus.
resiste anche a reset di fabbrica (hard e soft reset)
non so come fare per rimuoverlo

Azz...mi dispiace, ma la chiamata l'hai ricevuta PRIMA del rilascio della patch dei giorni scorsi presumo...altrimenti c'è veramente da preoccuparsi forte...

[Burke]

Originariamente inviato da pino dei palazzi

ho ricevuto una chiamata da whatsapp da un numero non in rubrica e da allora ho notato accessi alle applicazioni anomali.
anche formattando il device, tali accessi permangono.

come potrei fare per re-installare la rom?

Credo non serva a niente reinstallare la rom, perchè il malware si "attacca" al tuo account già compromesso una volta che reinstalli la app e fai la verifica del numero.
Secondo me l'unica sarebbe associare il tuo account wathsapp ad un numero differente.

[pino dei palazzi]

Originariamente inviato da Burke

Credo non serva a niente reinstallare la rom, perchè il malware si "attacca" al tuo account già compromesso una volta che reinstalli la app e fai la verifica del numero.
Secondo me l'unica sarebbe associare il tuo account wathsapp ad un numero differente.

che casino

[Burke]

Originariamente inviato da Mini4wdking

Che falsità enorme.
Se riscarichi whatsapp da google play lo riscarichi nell'ultima versione e protetto da patch. Mica che riscarichi da google play anche il virus...
Anzi: anche se non esistesse una versione aggiornata di whatsapp, formattando e reinstallando la rom e reinstallando whatsapp saresti pulito (fino a nuovo attacco, ovviamente, cosa che la versione nuova di whatsapp consente di evitare).

Ho scritto credo, non ho la presunzione di avere la verità in tasca come qualcuno,non ho studiato a fondo il problema e non so a che livello agisca il malware.
Però allora spiegami perchè il nostro amico, che ha formattato tutto con un hard reset e presumibilmente reinstallato l'applicazione dallo store, si ritrova con lo stesso problema.
Per quello ho ipotizzato, ripeto solo ipotizzato, che ad essere compromesso possa essere l'account collegato al numero,e che il problema non sia un file di sistema corrotto ma a livello remoto.
Ovviamente se tu sai a che livelli agisce questo malware, sarebbe di aiuto per tutti,me compreso, saperlo, visto che l'articolo non ne spiega affatto.

[Burke]

Originariamente inviato da Mini4wdking

Un hard reset non formatta un bel cavolo.
La "formattazione" è la reinstallazione della rom.
Lo si fa tramite l'utility del produttore da installare sul pc e cavo usb.
Prima di scrivere, imparare le cose.
Grazie.

La tua affermazione, molto arrogante devo dire, non ha spiegato ancora un bel niente.
Dopo l'hard reset potrebbe essere sparita l'applicazione wathsapp dal telefono, e quindi sarà stata reinstallata dal play store.
Almeno su tutti i telefoni che ho avuto, non ho mai trovato wathsapp preinstallato, tranne che su alcuni vecchi Sony, e se faccio un hard reset devo reinstallarmi sempre tutto tranne due o tre app di fabbrica.
Quindi forse avresti fatto meglio a scrivere: aspettiamo di sapere che device abbia il nostro amico, e come abbia agito dopo l'hard reset.

[Burke]

Originariamente inviato da Mini4wdking

L'hard reset non è una formattazione...
L'hard reset non è una formattazione...
L'hard reset non è una formattazione...
L'hard reset non è una formattazione...
L'hard reset non è una formattazione...
L'hard reset non è una formattazione...

(come scriveva Bart Simpson sulla lavagna)
Non cancelli tutto il contenuto della memoria del telefono. Non serve a nulla.
Se vuoi partire con un telefono NUOVO come mai usato devi renistallare tutta la rom.
Lo si deve fare per forza di cose con un computer, che trasferisce la rom (originale, mica dico di moddare il telefono con una rom alternativa...) al telefono, cancellando tutto il contenuto della memoria flash del telefono (che è come se fosse il suo "hard disk").
Chiaro ora o no?
Finito il processo hai in mano un cellulare come se fosse appena uscito dalla fabbrica, mai usato.

Ma tu sai come funziona questo malware? Hai delle informazioni un pò più dettagliate di quelle dell'articolo?
Ancora nessuno ha ben spiegato a che livello agisca questo attacco,soprattutto come possa installarsi uno spyware con un semplice squillo.
Questo sarebbe interessante sapere su un forum tecnico come questo, non fare battute.

PS: non dire a me come reinstallare rom dai..lo faccio da più di un decennio, tutti i miei telefoni hanno bootloader sbloccato, tuttora utilizzo Lineage al posto di Oreo sul mio G5, la prima cosa che faccio su ogni Android è il root.

[Flortex]

Premesso che ovviamente reinstallare la rom intera è senza dubbio la cosa migliore da fare, anche per non avere dubbi.

Ma il malware, in teoria - quantomeno in mancanza di permessi di root - non dovrebbe installarsi come applicazione, o comunque in qualche partizione che viene teoricamente cancellata da un hard reset?

[Flortex]

Originariamente inviato da Ragerino

La cosa bellissima è che i vari 'virus' e malware che ultimamente hanno colpito smartphone e pc, sono stati in origine sviluppati per qualche agenzia governativa. Il top sono i hacker cinesi che usano spyware creato dalla NSA/CIA per hackerare sistemi americani...

Ormai è la regola, ma i fan del "ci piace diventare sudditi senza diritti in nome del bene comune" pare non ci sentano.

[pino dei palazzi]

Originariamente inviato da Mini4wdking

Potrebbe essere che la falla di whatsapp consenta di bypassare i permessi di root. Per questo un flash ROM è sempre consigliabile.

come posso fare una flash rom di uno xiaomi?

[Burke]

Originariamente inviato da Mini4wdking

Dove dovrebbe rimanere il virus, nella batteria? Nello schermo?

Evita battutine da quattro soldi, te l'ho già chiesto gentilmente all'inizio,grazie.
Siamo tutti d'accordo che reinstallare da zero sia la cosa migliore e che l'hard reset era il primo passo obbligato,sopratutto per chi non è avvezzo a lavorare in fastboot.

Ora,visto che sei lanciatissimo, come pensi che si possa installare lo spyware con un solo squillo? A me pare molto strano, credo non si sia mai sentita una cosa del genere prima.

[Burke]

Originariamente inviato da Mini4wdking

Ah beh sei tanto esperto che non sai della differenza fra flash rom e hard reset, e la tua soluzione al virus sarebbe cambiare l'account di whatsapp...
Ho un virus sul pc!!!! Cambia il nome utente con cui fai login...

Genio, il mio messaggio era riferito al fatto che ipotizzavo che con l'hard reset il nostro amico avesse dovuto reinstallare l'app dal play store, quindi nuova versione patchata, per quello cercavo altrove una possibile soluzione.

Ok dopo la tua ennesima trollata credo che ti lascerò nel tuo mondo fatato

[tallines]

- Come capire se ti hanno spiato su WhatsApp

Come difendersi dalla falla WhatsApp

Non c’è un modo per prevenire l’attacco di Pegasus e nemmeno i software antivirus sono in grado di tracciarne la presenza.

L’unico modo per difendersi dalla falla WhatsApp è aggiornare immediatamente l’applicazione all’ultima versione disponibile.

E per essere sicuri, aggiornare anche il sistema operativo mobile, nel caso in cui fosse disponibile un update

[Flortex]

Originariamente inviato da Mini4wdking

Potrebbe essere che la falla di whatsapp consenta di bypassare i permessi di root. Per questo un flash ROM è sempre consigliabile.

Sicuramente flash ROM è consigliabile e taglia la testa al toro.

Però non vedo come un'applicazione possa bypassare i permessi di root, che sono gestiti dal sistema.

Voglio dire: anche un'applicazione scritta appositamente e deliberatamente per fare danni non dovrebbe essere in grado di ottenere tali permessi.

Ci riescono quando trovano qualche buco non previsto in cui infilarsi, ma ciò accade solo su alcuni telefoni e non sempre, e spesso con modalità diverse da smartphone a smartphone.
Quindi non credo possa essere il caso di whatsapp.
Ma vado solo a logica.

[Burke]

Originariamente inviato da Flortex

Sicuramente flash ROM è consigliabile e taglia la testa al toro.

Però non vedo come un'applicazione possa bypassare i permessi di root, che sono gestiti dal sistema.

Voglio dire: anche un'applicazione scritta appositamente e deliberatamente per fare danni non dovrebbe essere in grado di ottenere tali permessi.

Ci riescono quando trovano qualche buco non previsto in cui infilarsi, ma ciò accade solo su alcuni telefoni e non sempre, e spesso con modalità diverse da smartphone a smartphone.
Quindi non credo possa essere il caso di whatsapp.
Ma vado solo a logica.

Io stento anche a credere che un semplice squillo possa veicolare un file eseguibile malevolo, ed installarlo senza alcuna azione dell'utente.
Inoltre come hai detto tu bypassando il root, davvero poco credibile.

[Burke]

Credo che l'arcano sia nascosto dietro questa specifica affermazione:

ha permesso agli hacker di installare sugli smartphone Android e iOS di alcuni utenti selezionati.
Dietro la parola evidenziata si cela di sicuro qualcosa che non sappiamo, tipo che precedentemente si sia scaricato qualcosa et similia

[Flortex]

Peraltro sia Android che iOS, quindi pare difficile credere ad un problema che coinvolga il sistema operativo.

[tallines]

Originariamente inviato da Burke

Io stento anche a credere che un semplice squillo possa veicolare un file eseguibile malevolo, ed installarlo senza alcuna azione dell'utente.
Inoltre come hai detto tu bypassando il root, davvero poco credibile.

Tutto gli articoli scrivono che basta uno squillo, a cui si può anche non rispondere........ricevuto lo squillo.........

[Burke]

Originariamente inviato da tallines

Tutto gli articoli scrivono che basta uno squillo, a cui si può anche non rispondere........ricevuto lo squillo.........

Mi quoto:

Originariamente inviato da Burke

Credo che l'arcano sia nascosto dietro questa specifica affermazione:

ha permesso agli hacker di installare sugli smartphone Android e iOS di alcuni utenti selezionati.

Io credo che quel "Selezionati" voglia dire che in precedenza abbiano già installato qualcosa e siano in una sorta di blacklist, e lo squillo serva solo ad attivare il malware
Ovviamente potrei sbagliarmi, lo scrivo prima che qualcuno sbuchi dalla grotta con il mitra puntato, gridando allo scandalo