Estudante de 19 anos descobre falha de segurança no WhatsApp

Falhas de segurança estão cada vez mais comuns em serviços ligados à tecnologia. Essas vulnerabilidades normalmente são descobertas por empresas especializadas em segurança digital ou por algum profissional experiente no setor. No entanto, nessa regra há exceções: segundo a revista TelQuel, um estudante de apenas 19 anos descobriu uma nova falha no WhatsApp.

O erro descoberto pelo estudante marroquino permite extrair todos os contatos e o conteúdo das conversas de quem utiliza o mensageiro em iPhones. De acordo com a revista, Ahmed Lekssays, que cursa o primeiro ano de engenharia na Universidade Al Akhawayn, no Marrocos, conseguiu obter acesso aos dados utilizando um iPhone e um PC equipado com o sistema operacional Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →.

Lekssays descobriu a falha há cerca de um mês por meio de um teste chamado de “intrusão” no aplicativo. O estudante disse que já comunicou os desenvolvedores do WhatsApp sobre a vulnerabilidade. De acordo com ele, é possível ter acesso aos contatos e conversas completas mesmo em aparelhos bloqueados.

Vale ressaltar que esta não foi a primeira descoberta relevante do estudante. Lekssays também já encontrou uma falha de segurança no aplicativo para iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → do Twitter. O erro permitia que pessoas mal-intencionadas pudessem acessar contas de outros usuários. O jovem notificou o Twitter sobre o ocorrido e o problema foi resolvido pela empresa.

***

Com informações de Canal Tech