CatchApp, l’app che spia WhatsApp: pericolo o bufala?

La crittografia end-to-end di WhatsApp, che protegge messaggi, foto, video e chiamate, è sotto esame per una potenziale vulnerabilità con l’app CatchApp. Sviluppata da Wintego, un’azienda israeliana specializzata in data-decoding, CatchApp sostiene di poter bypassare la sicurezza di WhatsApp, intercettando comunicazioni e rubando dati sensibili tramite il dispositivo WINT. Nonostante l’assenza di prove concrete, questa presunta minaccia ha sollevato discussioni sulla sicurezza delle comunicazioni crittografate. Gli esperti esprimono scetticismo, sottolineando la robustezza della crittografia di WhatsApp, ma la situazione richiama l’attenzione su potenziali vulnerabilità nei protocolli di sicurezza come il Secure Sockets Layer (SSL). La questione solleva anche dubbi sulla veridicità delle affermazioni di alcune aziende di sicurezza israeliane, come dimostrato in casi precedenti. La comunità rimane in attesa di ulteriori sviluppi.

“I messaggi che invii in questa chat e le chiamate sono ora protetti con la crittografia end-to-end”, WhatsApp ci rassicura: le nostre conversazioni sono criptate e nessuno potrà leggerle illecitamente.

Troppo bello per esser vero, arriva infatti da Israele una presunta minaccia alla sicurezza dell’app di messaggistica più famosa al mondo.

Il suo nome è CatchApp ed è stata sviluppata da Wintego, azienda israeliana specializzata in data-decoding.

Come Funziona CatchApp e WINT per Spiare le Chat di WhatsApp

Si tratta di una nuova applicazione che viene dichiarata in grado di “spiare” le chat WhatsApp sullo smartphone mirato, nonostante la crittazione.

Durante lo scorso aprile infatti il team di WhatsApp ha ultimato l’introduzione della crittografia end-to-end per tutte le comunicazioni possibili attraverso la piattaforma: messaggi, foto, video, registrazioni vocali, documenti e chiamate.

Ogni singolo messaggio o contenuto inviato è protetto con un lucchetto, la cui speciale chiave è in possesso solo del mittente e del destinatario – almeno in teoria!

Le Capacità Presunte di CatchApp e il Ruolo di WINT nella Violazione della Crittografia

CatchApp promette di essere in grado di bypassare il codice di crittografia di WhatsApp e rubare tutte le informazioni relative all’account tra cui chat integrali, la lista dei contatti e i media scambiati.

E’ possibile tutto questo? Come dovrebbe funzionare?

Innanzitutto è importante sottolineare che tutte le informazioni riguardanti CatchApp provengono da opuscoli prodotti dalla stessa Wintego, nessuna dimostrazione pratica è ancora stata effettuata o almeno diffusa.

L’app non funziona da sola ma si appoggia a WINT, ovvero un dispositivo che deve trovarsi in prossimità della vittima e del suo smartphone – ad esempio posizionato all’interno di uno zaino che chi vuole scagliare l’attacco dovrà indossare.

WINT tenta di intercettare le comunicazioni Wi-Fi del device target con lo scopo di acquisire le credenziali di accesso; in qualche modo il dispositivo sarebbe a questo punto in grado di scaricare silenziosamente tutti i dati memorizzati dell’account colpito.

Opinioni su CatchApp: Sicurezza di WhatsApp e Criticità

Molti esperti si dichiarano scettici, le misure di crittografia adottate da WhatsApp sono sempre più potenti, risulta dunque azzardato pensare che tecniche come quelle utilizzate da WINT e CatchApp siano effettivamente in grado di bypassarle.

E’ comunque importante e interessante analizzare il caso per individuare le effettive potenzialità di strumenti simili. A tale scopo iniziano a circolare sul web opinioni e ipotesi su quali possano essere nel dettaglio i meccanismi utilizzati da CatchApp.

Diverse le linee di pensiero, secondo una delle più accreditate l’app tenta di aprirsi un varco d’ingresso causato da alcune vulnerabilità della crittografia Secure Sockets Layer – SLL – utilizzata da Whatsapp, si tratta del protocollo crittografico che permette la sicurezza della comunicazione tra sorgente e destinatario, “end-to-end”.

CatchApp potrebbe inoltre essere un vero e proprio malware che viene installato tramite un collegamento Wi-Fi malevolo; in ogni caso è bene prendere tutto questo con molta cautela.

CatchApp e le Bufale della Sicurezza: Lezioni dal Passato

Non sarebbe la prima volta che società israeliane dichiarano falsi risultati : solo pochi mesi fa la società Ability ha sviluppato un software affermando che fosse in grado di tracciare chiamate, messaggi e posizione di ogni singolo telefono cellullare sulla Terra.

Come si può immaginare si trattava di una bufala; CatchApp si rivelerà altrettanto innocua o ci riserverà delle sorprese? Stay tuned!