Ataque de spam no Snapchat pode congelar iPhone

Dois pesquisadores descobriram mais uma falha de segurança no Snapchat. A nova brecha pode congelar os smartphones com iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → 7 e torna o Android muito lento. A tática seria reutilizar tokens para enviar mensagens em massa.

O erro foi identificado por Jaime Sanchez, que trabalha como consultor de cibersegurança↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps → da operadora Telefonica e outro pesquisador. Segundo eles, a falha que pode ser explorada por ataques de negação de serviço. O teste foi feito no blog de Sanchez, seguridadofensiva.com, em vídeo.

A investigação deles apontou que, utilizando esse método, é possível enviar milhares de mensagens individuais para um usuário em apenas alguns segundos. Com tantas mensagens, seria possível causar o travamento do aplicativo e dos smartphones equipados com o software.

Sanchez explica que a cada envio de mensagem no Snapchat, o aplicativo produz um token. Mas uma falha permite que os hackers reutilizem os mesmos números de identificação e, usando computadores, fiquem enviando milhares de mensagens com os mesmos tokens.

O método poderia ser usado, por exemplo, para spammers que querem divulgar seus conteúdos, ou até mesmo para ciberataques em indivíduos específicos, como no iPhone. No Android, o celular não chega a travar, mas fica bem lento e o Snapchat fica impossibilitado de ser usado.

Após divulgar os dados ao jornal LA Times, o especialista disse não ter avisado o Snapchat da falha, porque “eles não se importam” com a segurança de seus usuários. Pouco depois, ele postou no Twitter screenshots de que sua conta no aplicativo havia sido bloqueada e ironizou: “Esta foi a medida que eles implantaram”.

Com informações de Techtudo