O WhatsApp afirma ter corrigido uma falha que poderia permitir a invasão do aparelho do usuário ao abrir um vídeo MP4 comprometido. Segundo o Facebook, que controla o mensageiro, a brecha de segurança envolvia um problema no recurso de streaming integrado ao aplicativo. O defeito foi corrigido no começo de outubro, mas o caso veio à tona apenas na última semana.
Ainda não se sabe por quanto tempo usuários estiveram em risco até a solução ser implementada. Ao site especializado The Next Web, a empresa disse que "não há razão para acreditar que usuários tenham sido impactados". Usuários que não atualizam há muito tempo devem fazê-lo o quanto antes. A solução está disponível a partir das versões 2.19.274 e 2.19.104 (WhatsApp Business) para Android e 2.19.100 para iPhone (iOS).
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
A vulnerabilidade estava ligada ao recurso de streaming de mídia do WhatsApp, que permite começar a assistir a um vídeo antes de o download terminar. Ao executar os dados relacionados a essa função em um vídeo MP4 com código alterado, o aplicativo poderia causar o que se chama de buffer overflow. O bug ocorre quando um aplicativo ultrapassa o limite de memória RAM designado pelo sistema operacional e passa a gravar dados na memória adjacente.
Ao explorar a falha, um hacker poderia realizar ataques DDoS e executar códigos remotamente, possivelmente quebrando as defesas do software. Além dessa vulnerabilidade, o criminoso teria que lançar mão de outros problemas conhecidos do WhatsApp para ganhar acesso aos dados do dispositivo. Usuários que rodam versões mais antigas do mensageiro tendem a estar mais vulneráveis.
O Facebook não ligou o bug à vulnerabilidade que teria sido explorada pelo vírus Pegasus, desenvolvido pela firma israelense NSO. A rede social acusa a empresa de ter vendido o malware espião responsável por atacar ativistas, advogados e integrantes do alto escalão de pelo menos 20 governos.
Como se proteger?
Como a brecha de segurança já foi corrigida pelo mensageiro, usuários que tiverem a última versão do app instalada no celular já podem ser considerados seguros. Caso o software esteja desatualizado, é
Via Facebook e The Next Web
O que é WhatsApp Gold? É vírus? Descubra no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Dia do Trabalho 2015 ganha homenagem 'uniformizada' em Doodle do Google
- Como desbloquear itens e modificar seus personagens em Gears of War 4
- Aplicativo para ver as estrelas e o céu: saiba como usar o Sky Map
- iPhone 6S enviado ‘antes da hora’ passa por teste; veja resultados
- PlayStation 5 (PS5): como assistir ao evento que pode revelar preço
- Como desconectar de uma rede sem desligar o Wi-Fi no Mac
- Como formatar o Moto Z e restaurar as configurações de fábrica
- Apple lança iOS 12.1 com novos emojis para iPhone e FaceTime em grupo
- Apps para Android: Reclam?o, Alt-C e outros destaques da semana
- Flume mostra feed do Instagram em aba exclusiva e autom?tica no Chrome
- Snapdragon 855: seis coisas que você precisa saber sobre o processador
- Windows 10 remove uso compartilhado e polêmico de senhas de Wi-Fi
- O que é chatbot? Entenda como funciona o robô que conversa com você
- Fifa 16: confira o primeiro trailer com narra??o de Pel? em portugu
- Ouvir Inglês: saiba como aprender outro idioma usando o celular
- Como deletar uma conta no Happn
- iPhone 6 torto, recall do iPhone 5 e outras polêmicas dos celulares da Apple
- Huawei leva 5G a hospital da China para ajudar no combate a coronavírus
- Como colocar chip de telefonia no Galaxy J7 Prime
- Computador pode estar baixando o Windows 10 mesmo contra sua vontade