Uma suposta vulnerabilidade no WhatsApp e no Telegram para Android pode deixar expostos arquivos de mídia enviados e recebidos pelos mensageiros. De acordo com pesquisadores da empresa de segurança digital Symantec, um app malicioso permite que o hacker visualize e manipule o conteúdo sem que o usuário perceba.
A falha, chamada de "Media File Jacking" (sequestro de arquivos de mídia, em tradução livre), se aproveitaria de uma brecha na criptografia de ponta-a-ponta oferecida pelos serviços para modificar os arquivos, deixando o usuário com a nova versão. Isso poderia expor fotos, vídeos, áudios e documentos pessoais, abrindo oportunidade para mensagens falsas e golpes.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Nos dispositivos Android, as mídias recebidas no WhatsApp e no Telegram podem ficar salvas em dois locais: dentro do próprio aplicativo e na galeria do telefone. Os arquivos que estiverem na segunda situação podem ficar vulneráveis ao erro. Segundo os pesquisadores, no exato momento em que o aplicativo está baixando uma mídia, sua criptografia não a protege totalmente. Isso permite que o malware tenha acesso ao arquivo e consiga alterá-lo, deixando o usuário com a versão modificada.
A falha afeta por padrão todos os usuários de WhatsApp para Android. Isso ocorre porque o mensageiro salva automaticamente as mídias no armazenamento do dispositivo. No caso do Telegram, essa configuração é opcional, mas sua ativação pode deixar o aparelho vulnerável.
Uma das possibilidades de golpe, segundo a revelação da Symantec, é que o hacker manipule uma mensagem de voz para solicitar dinheiro a uma conta ilegítima, de propriedade do invasor. Seria possível ainda alterar um documento importante ou mesmo um boleto bancário, sem que o usuário desconfie da mudança.
Como se proteger?
É possível tomar algumas atitudes para se proteger da falha na segurança. Ajustes na opções de segurança dos dois aplicativos podem evitar a exposição de dados. No WhatsApp, vá até Configurações > Conversas. Desmarque a opção "Visibilidade de mídia". No Telegram, clique em Configurações > Configurações de Chat. Desative a opção "Salvar em galeria". Vale lembrar que a brecha só afeta os usuários que tiverem seu dispositivo invadido por um malware. Por isso, é importante ter um antivírus instalado em seu telefone.
O que dizem o WhatsApp e o Telegram
Segundo o porta-voz do WhatsApp, a empresa analisou atentamente o assunto e notou semelhanças com questões anteriores envolvendo o impacto do armazenamento em dispositivos móveis no ecossistema do aplicativo. "O WhatsApp segue as melhores práticas vigentes fornecidas pelos sistemas operacionais para armazenamento de mídia e busca fornecer atualizações de acordo com o desenvol
O TechTudo entrou em contato com o Telegram, mas não obteve resposta até a publicação desta matéria.
WhatsApp Plus é vírus ou não? Confira no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Apple libera beta público do OS X El Capitan; saiba como baixar no Mac
- Como usar o Smash para transferir arquivos online sem limite de tamanho
- Como banir alguém da sua página de fãs no Facebook
- Vencedores do Melhores do Ano TechTudo 2020: saiba como assistir à live
- FIFA 21 para PS5 e Xbox Series X: veja o que muda nos novos consoles
- Conheça Ruined King: Uma História de League of Legends, novo jogo da Riot
- Confira a lista de códigos de cheats para LEGO Harry Potter Anos 1-4
- Como usar o aplicativo Magisto para fazer v?deos com fotos no celular?
- LG Q7+
- Call of Duty Mobile: coisas para nunca fazer no Battle Royale
- Vírus no Facebook Messenger usa PC para minerar Monero, a irmã do bitcoin
- Apple anuncia data da WWDC 2015
- PS5: possível bug faz disco de game girar regularmente, dizem usuários
- Cyberpunk 2077 já vendeu 13 milhões de cópias mesmo com bugs e polêmicas
- Lista traz dez mitos e verdades sobre o Nintendo Switch
- Como desativar notificações tipo balões no Galaxy com One UI 3
- Lista de Assassin's Creed reúne os melhores jogos da franquia
- Tinder Loops: como adicionar vídeo 'estilo Boomerang' no perfil
- Mensagem de Feliz Natal 2019: veja cinco apps com frases para WhatsApp
- Confira os requisitos e como baixar The Evil Within nos consoles e PC