WhatsApp alza la guardia con nuove protezioni e un cambio di codice nel nome della sicurezza

Articolo Precedente

precedente
Articolo Successivo

successivo

Redazione Scienza e Tecnologia Redazione Scienza e Tecnologia   -   Nella continua battaglia per la sicurezza digitale, WhatsApp compie una doppia mossa, tecnica e funzionale, destinata a innalzare le difese per tutti i suoi utenti. Da un lato, infatti, Meta ha avviato un'importante riscrittura del codice, sostituendo ben 160.000 righe scritte in C++, un linguaggio storicamente utilizzato, con circa 90.000 righe in Rust. Questa operazione, che riguarda nello specifico i componenti legati alla gestione degli allegati, punta a ridurre in maniera strutturale una delle superfici di attacco più critiche dell'applicazione. Il Rust, infatti, è progettato per prevenire errori di gestione della memoria, una categoria di vulnerabilità spesso sfruttata per attacchi sofisticati, compresi quelli di tipo "zero-click" che non richiedono alcuna interazione da parte della vittima. Si tratta di una migrazione complessa, la cui motivazione fondamentale risiede proprio nella ricerca di una robustezza superiore contro exploit che mirano a compromettere dispositivi in modo silenzioso.

Le "Impostazioni restrittive": uno scudo aggiuntivo per account ad alto rischio

Parallelamente all'evoluzione del codice, WhatsApp sta distribuendo gradualmente una nuova funzionalità denominata "Strict Account Settings", ovvero "Impostazioni restrittive dell'account". Annunciata ufficialmente sul blog aziendale, questa opzione si propone come uno strato di sicurezza supplementare, pensato in particolare per quelle categorie di persone tradizionalmente più esposte a tentativi di intrusione digitale. Politici, giornalisti, attivisti e, più in generale, figure pubbliche o professionali che maneggiano informazioni sensibili potranno attivarla per ricevere una protezione rinforzata. Il sistema opera in background, senza alterare in alcun modo la crittografia end-to-end delle conversazioni o l'esperienza nelle chat, ma implementando controlli più stringenti sui processi di autenticazione e sulle interazioni con elementi potenzialmente pericolosi.

Come funziona la nuova barriera protettiva

La nuova funzione agisce come un filtro aggiuntivo, un meccanismo di verifica che si interpone tra l'account e possibili minacce esterne. Senza scendere in dettagli tecnici che potrebbero rivelarsi sensibili, è possibile affermare che le protezioni sono concepite per rilevare e bloccare attività sospette legate a spyware o malware, ostacolando al contempo tentativi di accesso non autorizzati. L'obiettivo dichiarato è quello di creare un ambiente più ostile per i cybercriminali, i quali spesso prendono di mira gli account WhatsApp come porta d'ingresso per operazioni di spionaggio o furto di dati. La distribuzione del nuovo strumento avviene in modo progressivo tramite gli aggiornamenti standard dell'applicazione, anche sul territorio italiano, senza che l'utente debba compiere operazioni particolari se non attivare l'opzione nelle impostazioni di sicurezza una volta resa disponibile.

Un percorso verso una resilienza più solida

Questa doppia iniziativa – il ripensamento del codice in Rust e l'introduzione delle impostazioni avanzate – delinea una strategia di sicurezza a più livelli. Da una parte si interviene sulle fondamenta stesse dell'applicazione, rendendo il sistema intrinsecamente più sicuro e meno suscettibile a certi tipi di vulnerabilità software; dall'altra, si fornisce agli utenti, specie a quelli sotto tiro, uno strumento configurabile per personalizzare e innalzare le proprie difese. Il lavoro procede senza sosta, in un settore dove la posta in gioco è alta e gli avversari sono costantemente in evoluzione, mentre la piattaforma cerca di bilanciare la semplicità d'uso con la necessità imperativa di garantire la riservatezza e l'integrità delle comunicazioni di miliardi di persone.

Puoi condividere questo articolo o riprenderne i contenuti, anche parzialmente, citando la fonte con link attivo a informazione.news, il portale online di notizie e approfondimenti.