Vulnerabilidade do WhatsApp vaza números de telefone de 3.5 bilhões de usuários
- O WhatsApp está sob escrutínio após pesquisadores descobrirem uma falha de segurança que expôs os números de telefone de cerca de 3,5 bilhões de usuários em todo o mundo.
- Os pesquisadores conseguiram visualizar todas as fotos de perfil e o texto de perfil de 29% dos 3,5 bilhões de usuários do WhatsApp.
- O WhatsApp está prestes a lançar um recurso para iOS que permite aos usuários gerenciar múltiplas contas em um único dispositivo.
O WhatsApp está sob escrutínio após pesquisadores descobrirem uma falha de segurança que expôs os números de telefone de cerca de 3,5 bilhões de usuários em todo o mundo. De acordo com os relatórios, sistemas automatizados extraem detalhes dos usuários simplesmente verificando a disponibilidade do número.
De acordo com a equipe de pesquisa da Universidade de Viena, o problema existe desde 2017, mas a Meta não o reconheceu publicamente até agora.
A função de descoberta de contatos do aplicativo é a fonte dessa vulnerabilidade. Essa descoberta levantou preocupações porque o WhatsApp é um dos aplicativos mais usados e é confiável para chats privados e comunicação pessoal pelas pessoas. Os especialistas dizem que tal exposição de números de telefone em grandes números aumenta os riscos em torno da privacidade, spam e golpes direcionados.
Os pesquisadores visualizam as fotos de perfil dos 3,5 bilhões de usuários do WhatsApp
Enquanto procuravam falhas no sistema de criptografia de ponta a ponta do WhatsApp, pesquisadores austríacos descobriram que a plataforma carece de proteção de limitação de taxa para evitar o abuso de seu recurso que verifica se um número está registrado no WhatsApp.
Em apenas meia hora, eles foram capazes de extrair 30 milhões de WhatsApp de números registrados nos EUA explorando essa falha. No final de sua pesquisa, eles haviam coletado os números do WhatsApp de 3,5 bilhões de usuários em todo o mundo.
Aproximadamente 57% dos 3,5 bilhões de usuários do WhatsApp tinham suas configurações de privacidade configuradas para exibir sua foto de perfil para todos. Como resultado, os pesquisadores foram facilmente capazes de coletar suas fotos de perfil também. Eles também podiam visualizar o texto do perfil de 29% desses 3,5 bilhões de usuários do WhatsApp.
De acordo com os pesquisadores, se essa técnica fosse explorada por atores maliciosos, os resultados poderiam estar entre os maiores vazamentos de dados registrados. Após este teste, eles excluíram todos os dados que coletaram e entraram em contato com a Meta com seus resultados.
Em resposta, a Meta afirmou que estava trabalhando ativamente em proteções mais fortes contra a raspagem em larga escala e que as descobertas ajudaram a melhorar esses sistemas. A empresa também afirmou que não encontrou sinais de criminosos usando a falha.
Especialistas em cibersegurança aconselharam os usuários a definir perfis como privados, não a colocar detalhes pessoais em ‘Sobre’ e a limitar o compartilhamento de status. Para empresas, os especialistas aconselham os usuários a usar os recursos seguros da API do WhatsApp Business. Agora, a privacidade também é responsabilidade do usuário.
Enquanto isso, a Meta tem apresentou uma ferramenta chamada WhatsApp Research Proxy para ajudar os pesquisadores de segurança a examinar o protocolo de rede da plataforma de mensagens de forma mais eficaz. Inicialmente disponível para um grupo seleto de participantes de longo prazo do programa de recompensa por bugs, a empresa disse que isso ajuda a simplificar as investigações na infraestrutura do WhatsApp.
WhatsApp introduz suporte a múltiplas contas para testadores do iPhone
O WhatsApp está introduzindo um recurso para iOS que permite aos usuários gerenciar várias contas em um único dispositivo. Atualmente em teste beta, o recurso está disponível para usuários selecionados via TestFlight. De acordo com relatos, o recurso visa simplificar o gerenciamento de contas.
Além disso, os usuários poderão reconectar suas contas antigas que estavam usando no WhatsApp Business. Assim que a conta for vinculada, todos os chats e preferências são sincronizados automaticamente.
Enquanto isso, o tribunal decidiu a favor da Meta, descartando o caso antitruste movido pela Federal Trade Commission (FTC). A decisão, descrita em um e-mail enviado à NPR, foi vista como um reconhecimento da forte concorrência no setor.
O caso foi apresentado há cinco anos e decorreu de uma investigação que começou durante a administração Trump. Argumentava-se que o Facebook, mais tarde renomeado Meta, havia adotado uma estratégia de “comprar ou enterrar” ao adquirir o Instagram em 2012 e o WhatsApp em 2014 para eliminar concorrentes e fortalecer um monopólio no mercado de redes sociais.
O FTC pediu ao tribunal que exigisse que Mark Zuckerberg separasse os dois aplicativos em entidades independentes para promover a concorrência e oferecer aos usuários maior escolha.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
