Falha no WhatsApp permite que qualquer aplicativo acesse mensagens

O especialista em segurança Bas Bosschert identificou uma falha de segurança séria no WhatsApp, que permitiria que qualquer outro aplicativo tivesse acesso às mensagens que o usuário troca com seus contatos.

Depois de descrever detalhadamente o processo em seu blog, Bosschert concluiu que o aplicativo falha na hora de criptografar o backup das mensagens, expondo os usuários sem precisar de muito esforço.

O especialista disse que o problema ocorre quando o usuário realiza o back-up das mensagens para não perdê-las em caso de desinstalação e reinstalação, por exemplo. O app estaria usando a mesma criptografia todas as vezes, em vez de criar uma nova chave para cada usuário. Além disso, a encriptação do WhatsApp já é quebrada com grande facilidade.

Ou seja, na prática, o armazenamento dos dados no aparelho é feito de forma insegura, e outros aplicativos maliciosos podem roubá-lo sem muita dificuldade, para abrir as mensagens do usuário ou procurar dados pessoais. As versões mais antigas do aplicativo nem criptografavam as mensagens.

Ao salvar as informações no cartão SD, basta que o usuário dê permissão para o aplicativo malicioso ler o armazenamento externo para que ele receba acesso a essas informações. “Como a maioria das pessoas permite tudo em seus aparelhos Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, isso não é um problema”, afirmou ele.

Com informações de Olhar Digital