Outro pesquisador encontra nova falha de privacidade no WhatsApp

Após um pesquisador de segurança anunciar a descoberta de uma falha de segurança no WhatsApp e a empresa culpar apps maliciosos, uma nova falha foi identificada por outro pesquisador de segurança, e ela pode criar problemas para o usuário que mudar de número de telefone.

Xuyang Li, fundador da TrustGo Mobile, afirmou que, ao baixar o aplicativo, ele teve acesso às informações da conta de uma mulher chamada Jessica, que era a antiga dona do número telefônico usado por Li.  Assim, quando ele mandava mensagens para as pessoas, elas constavam como sendo enviadas pela Jessica, com direito até mesmo à sua foto de perfil.

O problema é perigoso para o aplicativo, que ganhou força justamente por ser bastante simples, mas essa simplicidade prejudica um pouco algumas questões de privacidade, como mostra o caso de Li.

O WhatsApp não exige que a pessoa crie um nome de usuário, nem mesmo uma senha para usar o serviço. Basta inserir um número telefônico válido e começar a usar. O serviço envia um SMS para o número para conferir se ele existe na hora do cadastro. O WhatsApp aconselha o usuário a deletar sua conta antes de trocar o número do telefone ou transferir a conta do número antigo para o novo. Mas nem todos os usuários seguem essas instruções.

Quando a conta fica inativa por 45 dias, o WhatsApp automaticamente a desconecta do antigo número telefônico e deleta as mensagens e informações de perfil assim que o número é usado em um novo aparelho. “É por isso que encorajamos os usuários a deletar suas contas”, afirmou o executivo Neeraj Arora em um e-mail ao Wall Street Journal.

Para evitar este tipo de situação, Li sugere que outros métodos de verificação sejam adicionados ao sistema. Para ele, esse é um alerta para que as pessoas se lembrem de como suas informações são usadas nos apps móveis. “As pessoas precisam mudar suas mentes do mundo do PC para o mundo mobile”, afirmou.

Com informações de Olhar Digital