Meteorologia

  • 25 SETEMBRO 2018
Tempo
15º
MIN 15º MÁX 15º

Edição

Falha no WhatsApp pode permitir que estranhos leiam mensagens de grupos

Desde que a criptografia foi implantada, em 2016, a empresa garantiu que nem ela mesma conseguiria ter acesso às mensagens

Falha no WhatsApp pode permitir que estranhos leiam mensagens de grupos
Notícias ao Minuto Brasil

06:34 - 11/01/18 por Notícias Ao Minuto

Tech vulnerabilidade

Uma brecha na segurança do WhatsApp permite adicionar contatos em grupos sem a permissão do administrador. A descoberta foi feita por um grupo de pesquisadores da Ruhr University Bochum, na Alemanha.

Como explica o 'TechTudo', desde que o mensageiros implantou a criptografia, em 2016, a empresa garantiu que nem ela mesma conseguiria ter acesso às mensagens. No entanto, agora descobriu-se que um funcionário com acesso aos servidores da empresa poderia adicionar um membro e ler mensagens trocadas em um grupo.

A falha está no fato de não haver qualquer autenticação para convite de novos participantes para grupos. Um hacker com controle do servidor, por exemplo, poderia adicionar um contato dentro de um grupo, sem a permissão dos membros ou do próprio administrador. Feito isto, o penetra conseguiria ler as mensagens.

+ Enviar mensagem de áudio pelo WhatsApp fica ainda mais fácil

Para que o novo integrante entre no grupo da forma mais discreta possível, o hacker poderia ainda atrasar o alerta de novo integrante no grupo que é visualizado por todos os participantes.

A descoberta cria desconfiança na criptografia ponta a ponta do WhastsApp. A empresa poderia ser forçada por governos a usar o artifício para grampear grupos. No Brasil, por exemplo, o app já chegou a ser bloqueado por não colaborar com a Justiça.

A falha foi reportada em julho de 2017. Neste momento, a empresa melhorou a segurança, tornando mais difícil identificar as mensagens mesmo que um invasor consiga decifrar a chave criptográfica, mas a falha que permite adicionar pessoas em grupos não vai ser corrigida.

Seja sempre o primeiro a saber. Baixe o nosso aplicativo gratuito.

Apple Store Download Google Play Download

Campo obrigatório