La piattaforma di messaggistica WhatsApp è una delle app più diffuse al mondo: non stupisce che numerosi hacker tentino di sfruttarne la popolarità per introdursi nei telefoni e nelle vite digitali di potenziali vittime. L'ultimo attacco venuto alla luce con WhatsApp per protagonista però è inusuale e arriva dal nostro Paese: si tratta di una finta versione dell'app che è stata proposta per mesi agli utenti iPhone e che in realtà non contiene la vera piattaforma di messaggistica, ma uno speciale set di istruzioni che può comunicare a distanza alcuni dati sensibili nascosti nel telefono. Il sistema, stando ai primi tentativi di ricostruirne il funzionamento, sembra essere stato realizzato dall'azienda italiana Cy4Gate per essere venduto a scopo di sorveglianza. La denuncia è arrivata da Motherboard in collaborazione con i tecnici informatici del Citizen Lab dell'Università di Toronto. Il team ha scoperto prove del fatto che il sistema di intrusione venisse pubblicizzato online come se fosse l'app di messaggistica: alcuni siti allestiti appositamente riportavano grafiche riconducibili a quelle del gruppo Facebook, con tanto di istruzioni su come installare l'app sugli iPhone. I download proposti contenevano un file di configurazione MDM: uno speciale profilo che imposta il comportamento di iPhone secondo determinati parametri, che solitamente viene usato in ambito aziendale per dotare i telefoni dei dipendenti di speciali impostazioni per le comunicazioni in ambito interno. Scaricare e attivare un profilo simile non è stato reso facile da Apple, proprio perché espone i telefoni a potenziali vulnerabilità. Per questo motivo sul sito scoperto dai ricercatori erano presenti istruzioni dettagliate su come procedere con l'operazione. Le vittime che cadevano nel tranello davano implicitamente la possibilità agli hacker di installare software non approvati dall'App Store, come la finta versione di WhatsApp pubblicizzata nel sito. Il risultato era un telefono in grado di inviare a distanza dati come il codice identificativo della SIM e del dispositivo, più una serie di altre informazioni che però i ricercatori non sono riusciti a isolare.
Una finta versione dell’app di messaggistica istantanea è stata proposta online agli utenti iPhone per mesi attraverso canali non ufficiali, ma in realtà non contiene la piattaforma di messaggistica bensì uno speciale set di istruzioni che può portare i telefoni colpiti a comunicare a distanza alcuni dati sensibili nascosti al loro interno.