È stata descritta una nuova tecnica di compromissione degli account WhatsApp, denominata GhostPairing, che sfrutta esclusivamente funzionalità legittime della piattaforma.
l'analisi tecnica
GhostPairing, l’attacco che sfrutta i dispositivi collegati per compromettere WhatsApp
GhostPairing è un attacco WhatsApp che abusa della funzione di collegamento dispositivi. Tramite social engineering e fake page, convince le vittime a inserire codici di verifica che autorizzano l’accesso dell’attaccante. Nessuna vulnerabilità tecnica: solo sfruttamento di funzioni legittime e fiducia degli utenti
Pubblicato il 23 dic 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cybertech Europe 2026: AI e resilienza ridisegnano la cyber security europea
06 Ott 2026 -
Dipendenza cognitiva dall’AI: quando deleghiamo alla macchina anche il dubbio
06 Ott 2026 -
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
05 Ott 2026 -
Quella colpevole ricerca del colpevole
02 Ott 2026 -
Sicurezza per agentic AI: la gestione dei dati cloud
02 Ott 2026
