O WhatsApp afirma ter corrigido uma falha que poderia permitir a invasão do aparelho do usuário ao abrir um vídeo MP4 comprometido. Segundo o Facebook, que controla o mensageiro, a brecha de segurança envolvia um problema no recurso de streaming integrado ao aplicativo. O defeito foi corrigido no começo de outubro, mas o caso veio à tona apenas na última semana.
Ainda não se sabe por quanto tempo usuários estiveram em risco até a solução ser implementada. Ao site especializado The Next Web, a empresa disse que "não há razão para acreditar que usuários tenham sido impactados". Usuários que não atualizam há muito tempo devem fazê-lo o quanto antes. A solução está disponível a partir das versões 2.19.274 e 2.19.104 (WhatsApp Business) para Android e 2.19.100 para iPhone (iOS).
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
A vulnerabilidade estava ligada ao recurso de streaming de mídia do WhatsApp, que permite começar a assistir a um vídeo antes de o download terminar. Ao executar os dados relacionados a essa função em um vídeo MP4 com código alterado, o aplicativo poderia causar o que se chama de buffer overflow. O bug ocorre quando um aplicativo ultrapassa o limite de memória RAM designado pelo sistema operacional e passa a gravar dados na memória adjacente.
Ao explorar a falha, um hacker poderia realizar ataques DDoS e executar códigos remotamente, possivelmente quebrando as defesas do software. Além dessa vulnerabilidade, o criminoso teria que lançar mão de outros problemas conhecidos do WhatsApp para ganhar acesso aos dados do dispositivo. Usuários que rodam versões mais antigas do mensageiro tendem a estar mais vulneráveis.
O Facebook não ligou o bug à vulnerabilidade que teria sido explorada pelo vírus Pegasus, desenvolvido pela firma israelense NSO. A rede social acusa a empresa de ter vendido o malware espião responsável por atacar ativistas, advogados e integrantes do alto escalão de pelo menos 20 governos.
Como se proteger?
Como a brecha de segurança já foi corrigida pelo mensageiro, usuários que tiverem a última versão do app instalada no celular já podem ser considerados seguros. Caso o software esteja desatualizado, é
Via Facebook e The Next Web
O que é WhatsApp Gold? É vírus? Descubra no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Novas placas de v?deo prometem desempenho silencioso e mais resfriamento
- As táticas de gigantes da tecnologia para reduzir o impacto ambiental
- Como transferir sua conta em Yu-Gi-Oh! Duel Links para Android e iOS
- Aprenda a comprar e vender itens em No Man's Sky no PC e PS4
- Notebook com SSD: veja modelos para comprar com melhor custo-benefício
- PlayStation 4: como baixar jogos para seu console a partir do PC
- Google Fotos agrupa imagens do seu cachorro ou gato; veja como usar
- YouTube eleva n?vel dos v?deos e testa 60 FPS em vers?es de at? 4K
- Snapchat leva Lenses ao iPhone 4S, iPads e iPods mais antigos
- Como baixar Informe de Rendimentos 2019 no Banco do Brasil pelo celular
- Sete dicas para liberar espaço no PC com Windows
- CS:GO: cinco coisas que você nunca deve fazer no jogo competitivo
- Aprenda como configurar o ‘controle dos pais’ em um roteador TP-Link
- Hangouts recebe atualização com Material Design para aparelhos Android
- Google revela celulares Pixel, Chromecast Ultra e roteador Google Wifi
- Conheça as funções ‘secretas’ do seu teclado e agilize seus trabalhos
- Galaxy Gran Prime Duos: como ocultar o número e bloquear chamadas
- Como baixar música para ouvir no iPhone
- Gwent ganha campanha que mistura Pokémon e Diablo
- Mail: crie uma caixa de entrada de mensagens sinalizadas no iOS