Uma falha de segurança no WhatsApp permitiu o acesso de terceiros a dados de aproximadamente 200 usuários em todo o mundo, incluindo potencialmente alguns em Rondônia. A brecha, que afetou versões desatualizadas do aplicativo para iPhone e Mac, foi corrigida no final de agosto.
Como funcionava o ataque:
O ataque explorava uma falha no processo de sincronização de mensagens entre dispositivos. Segundo o WhatsApp, uma verificação incompleta permitia que conteúdos de sites maliciosos fossem processados no dispositivo da vítima. A vulnerabilidade se combinava com uma falha da Apple, onde arquivos de imagem mal-intencionados corrompiam a memória do dispositivo.
A empresa de cibersegurança ISH Tecnologia classificou o ataque como um “ataque zero-clique”, onde o usuário não precisa clicar em links ou baixar arquivos para ter seu dispositivo invadido. Paulo Trindade, gerente de Serviços de Segurança Cibernética da ISH Tecnologia, explica que este tipo de ataque exige um conhecimento sofisticado da vulnerabilidade.
Com o acesso aos dispositivos, cibercriminosos poderiam instalar programas espiões, obtendo controle sobre câmera, microfone e histórico de chamadas. Em Rondônia, onde o uso do WhatsApp é intensivo para comunicação pessoal e profissional, a possibilidade de espionagem levanta preocupações sobre a segurança de dados sensíveis.
Quais versões foram afetadas:
As versões do WhatsApp afetadas foram:
- WhatsApp para iOS (antes da versão 25.21.73)
- WhatsApp Business para iOS (antes da versão 25.21.78)
- WhatsApp para Mac (antes da versão 25.21.78)
Para verificar a versão do WhatsApp no seu iPhone ou Mac, acesse “Ajustes” (ícone da engrenagem) e depois “Ajuda”.
O que fazer para se proteger:
O WhatsApp recomenda que todos os usuários mantenham o aplicativo sempre atualizado para garantir a segurança dos seus dados. A atualização corrige vulnerabilidades e oferece as últimas proteções contra ameaças.
Para baixar a versão mais recente:
A segurança digital é uma preocupação constante, e manter os aplicativos atualizados é uma das medidas mais importantes para se proteger contra ataques cibernéticos.
