Tudo sobre WhatsApp
O WhatsApp corrigiu uma vulnerabilidade que permitia a usuários mal-intencionados salvar fotos e vídeos enviados pelo recurso de “visualização única”, mesmo após terem sido exibidos. Essa funcionalidade foi desenvolvida para garantir que conteúdos enviados dessa forma não possam ser salvos, compartilhados, encaminhados ou capturados por meio de prints ou gravações de tela.
A falha foi identificada em setembro, quando o portal TechCrunch relatou que usuários do aplicativo na versão web conseguiam exibir e armazenar o conteúdo, contrariando o propósito do recurso. A vulnerabilidade foi amplamente explorada por meio de extensões de navegador, algumas gratuitas e outras pagas, que facilitavam o processo de burlar a privacidade oferecida pela ferramenta.
Correção de privacidade implementada pelo WhatsApp
- Na última sexta-feira, um porta-voz do WhatsApp, Zade Alsawah, informou ao TechCrunch que a empresa lançou uma solução de longo prazo para o problema.
- “Estamos constantemente adicionando camadas de proteção de privacidade, incluindo atualizações importantes para o recurso Visualizar uma Vez no WhatsApp Web”, disse Alsawah por e-mail.
- Ele também reforçou a importância de enviar mensagens desse tipo apenas para contatos de confiança e de manter o aplicativo atualizado.
- O problema foi inicialmente reportado por Tal Be’ery, pesquisador de segurança e CTO da carteira digital Zengo, que notificou tanto o WhatsApp quanto o TechCrunch sobre a falha.
- Be’ery explicou que, enquanto investigava a questão, encontrou várias extensões de navegador promovendo soluções fáceis para contornar a limitação, muitas vezes exigindo pagamento para funcionar.
Impacto da atualização
Desde a implementação da correção, usuários dessas extensões relataram que elas deixaram de funcionar. Em fóruns e redes sociais, pessoas que utilizavam as ferramentas compartilharam frustrações. “Não funciona mais. Não perca seu tempo”, comentou um usuário.
Testes realizados pelo TechCrunch e pelo Olhar Digital confirmaram que o problema foi solucionado. Quando uma mensagem do tipo “Visualizar uma Vez” é aberta no WhatsApp Web, agora é exibida a mensagem padrão do aplicativo, indicando que o conteúdo não pode ser salvo. Outra tentativa de acessar as mídias utilizando técnicas antigas também falhou.
Tal Be’ery celebrou a ação rápida do WhatsApp em resposta à divulgação responsável da vulnerabilidade. “Estamos muito felizes que nossa pesquisa incentivou o WhatsApp a corrigir o problema e proteger a privacidade de seus usuários”, declarou ao TechCrunch.
Lançado em 2021, o “Visualizar uma Vez” foi projetado para funcionar apenas nos aplicativos móveis do WhatsApp para iOS e Android. As versões web e desktop do aplicativo não oferecem suporte completo ao recurso, o que pode ter facilitado a exploração da vulnerabilidade corrigida recentemente.
