O WhatsApp afirma ter corrigido uma falha que poderia permitir a invasão do aparelho do usuário ao abrir um vídeo MP4 comprometido. Segundo o Facebook, que controla o mensageiro, a brecha de segurança envolvia um problema no recurso de streaming integrado ao aplicativo. O defeito foi corrigido no começo de outubro, mas o caso veio à tona apenas na última semana.
Ainda não se sabe por quanto tempo usuários estiveram em risco até a solução ser implementada. Ao site especializado The Next Web, a empresa disse que "não há razão para acreditar que usuários tenham sido impactados". Usuários que não atualizam há muito tempo devem fazê-lo o quanto antes. A solução está disponível a partir das versões 2.19.274 e 2.19.104 (WhatsApp Business) para Android e 2.19.100 para iPhone (iOS).
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
A vulnerabilidade estava ligada ao recurso de streaming de mídia do WhatsApp, que permite começar a assistir a um vídeo antes de o download terminar. Ao executar os dados relacionados a essa função em um vídeo MP4 com código alterado, o aplicativo poderia causar o que se chama de buffer overflow. O bug ocorre quando um aplicativo ultrapassa o limite de memória RAM designado pelo sistema operacional e passa a gravar dados na memória adjacente.
Ao explorar a falha, um hacker poderia realizar ataques DDoS e executar códigos remotamente, possivelmente quebrando as defesas do software. Além dessa vulnerabilidade, o criminoso teria que lançar mão de outros problemas conhecidos do WhatsApp para ganhar acesso aos dados do dispositivo. Usuários que rodam versões mais antigas do mensageiro tendem a estar mais vulneráveis.
O Facebook não ligou o bug à vulnerabilidade que teria sido explorada pelo vírus Pegasus, desenvolvido pela firma israelense NSO. A rede social acusa a empresa de ter vendido o malware espião responsável por atacar ativistas, advogados e integrantes do alto escalão de pelo menos 20 governos.
Como se proteger?
Como a brecha de segurança já foi corrigida pelo mensageiro, usuários que tiverem a última versão do app instalada no celular já podem ser considerados seguros. Caso o software esteja desatualizado, é
Via Facebook e The Next Web
O que é WhatsApp Gold? É vírus? Descubra no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Bazuca e Game Boy: relembre os acess?rios curiosos do Super Nintendo
- Team Liquid lidera tabela da Liga Brasileira de Free Fire (LBFF) 2020
- Lente para câmera DSLR promete fotos com aspecto artístico do século 19
- O som do Windows não está funcionando? Saiba como resolver
- Facebook testa nova aba de 'compra e venda' com produtos perto de você
- Como usar o Life360 para rastrear amigos ou familiares
- Deus Ex: Mankind Divided cria opções furtiva e letal na E3 2016
- Como copiar textos do iPhone e colar em uma publica??o do Facebook?
- Como marcar todas as conversas do Facebook como lidas
- Como ver letras de música no aplicativo do Youtube com o app MusiXmatch
- Free Fire: dicas para jogar com Alok, personagem de cura do game
- Como desativar notificações de sites no Firefox 59
- All Guns Blazing e Fruit Rivals: veja os jogos para Android da semana
- Fortnite: entenda competitivo do jogo battle royale da Epic Games
- Watch Dogs Legion: veja requisitos para baixar o lançamento no PC
- Como criar cópias de arquivos na nuvem do Google Drive
- WhatsApp: envie mensagem privada para apenas um participante do grupo
- Erro no Outlook: e-mail apresenta problema e usuários não conseguem entrar
- Apps para Windows Phone: Shareit, 4Effects e outros tops da semana
- Como tirar print do Moto X Style