WhatsApp: falha de segurança na exclusão automática de mensagens corrigiu 25 comentários
O WhatsApp fechou uma falha de segurança que permitia que a versão web do mensageiro salvasse permanentemente mensagens, fotos e vídeos destinados a visualização única. Conteúdo potencialmente confidencial pode ser baixado e visualizado repetidas vezes.
Extensões de navegador pagas salvam fotos
A brecha na versão do WhatsApp baseada em navegador foi revelada em setembro deste ano, após o que extensões pagas de navegador foram imediatamente lançadas para operá-los e salvar conteúdo. Os aplicativos Android e iOS do WhatsApp não foram afetados pela falha de segurança.
O WhatsApp introduziu o recurso de exclusão automática para mensagens e fotos em 2021. Ele é usado para garantir que o conteúdo só possa ser visualizado uma vez e depois excluído automaticamente. O recurso também costuma oferecer proteção contra encaminhamento, cópia, capturas de tela e gravações de tela. No entanto, um bug no aplicativo web tornou possível contornar essas medidas de segurança. Extensões de navegador e guias de mídia social permitiram que os usuários salvassem conteúdo que deveria ser efêmero.
O WhatsApp agora fechou a lacuna
A vulnerabilidade foi descoberta pelo pesquisador de segurança Tal Be’ery, que alertou imediatamente o WhatsApp sobre o problema. O WhatsApp agora fez melhorias com uma atualização e preencheu a lacuna. O conteúdo de uma única visualização não pode mais ser salvo. A atualização foi lançada há algumas semanas. As extensões do navegador não funcionam mais. O pesquisador de segurança Tal Be’ery também confirma isso. Ao mesmo tempo, elogia o WhatsApp pela sua resposta rápida e destaca a importância da divulgação pública nesses casos para melhorar a proteção de dados.
Aplicativo da Web com limitações
O recurso de visualização única foi projetado principalmente para uso nos aplicativos móveis WhatsApp para Android e iOS e não está totalmente disponível nas versões web ou desktop do Messenger. O WhatsApp continua aconselhando os usuários a compartilhar mídia apenas com contatos confiáveis e a garantir regularmente que o aplicativo esteja atualizado.
Assuntos: Aplicativos Android Aplicativos de mensagens instantâneas Aplicativo iOS Vulnerabilidade de comunicação Smartphones WhatsApp Fonte: TechCrunch
Sarah acompanha as inovações em smartphones, avaliando seu desempenho, design e recursos principais.
