Brecha no WhatsApp permitiu espionar alvos com versões desatualizadas do app

A estimativa é de que cerca de 200 pessoas em todo o mundo tenham sido alvos da operação. Elas receberam alertas do WhatsApp com instruções para restaurar seus dispositivos e sempre manter o aplicativo atualizado.

Os ataques teriam sido concluídos graças a uma falha no processo de sincronização de mensagens entre dispositivos. O erro foi corrigido e informado pela plataforma no final de agosto.

Segundo o WhatsApp, uma verificação incompleta na etapa de sincronização permitia a terceiros processar no dispositivo da vítima conteúdos de sites maliciosos.

Ainda de acordo com o aplicativo, a brecha poderia ser explorada em conjunto com uma falha da Apple em que a execução de arquivos de imagem mal-intencionados corromperia a memória do dispositivo.

A falha afetou usuários das seguintes versões:

Para encontrar a versão do WhatsApp no seu dispositivo da Apple, clique em "Ajustes" (o ícone da engrenagem) e, então, em "Ajuda".

A vulnerabilidade no WhatsApp permitiu o chamado ataque "zero-clique", segundo a empresa de cibersegurança ISH Tecnologia.

"É um ataque muito sofisticado que envolve conhecimento avançado da vulnerabilidade", afirmou Paulo Trindade, gerente de Serviços de Segurança Cibernética da ISH Tecnologia.

Com a possibilidade de enviar arquivos maliciosos para a vítima, cibercriminosos podem instalar programas espiões para ter o controle de praticamente todo o celular, incluindo câmera, microfone e histórico de chamadas.

"Essas vulnerabilidades ocorrem em diversos sistemas. Ao escrever o código, pode não haver uma falha, mas ela surge ao ser combinada com outros fatores", disse Trindade.