Hoje temos uma má notícia para os milhões de usuários que usam o WhatsApp todos os dias: uma nova vulnerabilidade foi descoberta na plataforma de mensagens mais usada do mundo que pode potencialmente colocar em risco nossa privacidade ao revelar dados confidenciais sobre como usamos o aplicativo.
exposição
Esta nova exploração do WhatsApp permite que você rastreie seus amigos e estranhos
Más notícias para os milhões de usuários que usam o WhatsApp todos os dias: uma nova vulnerabilidade descoberta na plataforma de mensagens mais usada do mundo que pode colocar nossa privacidade em risco ao revelar dados confidenciais sobre como usamos o aplicativo.
Robert Heaton, especialista em software de informática, chegou à conclusão de que, aproveitando uma brecha no WhatsApp Web, a variante desktop da plataforma, seria possível saber quando um usuário vai para a cama ou quando acorda, e o que é ainda mais sério: com quem está falando.
Qualquer usuário do WhatsApp pode saber com quem você está falando
Segundo o pesquisador, qualquer pessoa, desde que tenha um computador à mão, pode aproveitar a vulnerabilidade e obter dados sigilosos sobre qualquer outro usuário do WhatsApp – embora haja exceções, é claro. O bug reside na ferramenta “última hora de conexão” que aparece no topo de cada janela de chat ao lado do nome do contato em questão.
Parece que toda vez que essas informações são atualizadas, as alterações são registradas em um arquivo interno do aplicativo, e basta acessá-lo – a partir do menu para desenvolvedores do navegador, por exemplo – para obter as últimas horas de conexão.
Aproveitando esta informação, Robert Heaton decidiu ir mais longe, criando uma extensão simples para Google Chrome baseada em JavaScript de apenas quatro linhas de código, que permite monitorar o uso da aplicação de qualquer contato, acessando o referido arquivo a cada dez- segundo período.
Dessa forma, seria possível obter com precisão os padrões de uso da vítima, e até mesmo ter uma ideia de seus ciclos de sono se partirmos da base que o WhatsApp costuma ser o último aplicativo que consultamos no nosso dia a dia e o primeiro que vemos quando acordamos de manhã.
Mas isso não é o pior, se eles souberem que as horas que dormimos por dia não são muito graves. Porém, se adicionarmos a possibilidade de obter os mesmos dados de qualquer outro usuário, é bastante simples saber se dois contatos do mesmo “círculo” estão falando em um determinado momento, simplesmente cruzando os dados de ambos.
Como aponta Heaton, bastaria criar um padrão que relacione a última conexão do usuário com a de um de seus contatos, para descobrir que é mais provável que ele esteja tendo uma conversa no WhatsApp quando os tempos de conexão são simultâneos em vários ocasiões. Logicamente, ao realizar esta espionagem, os dois usuários a serem monitorados devem estar na lista de contatos.
Infelizmente, como esse é o funcionamento normal do aplicativo, e não é um erro como tal, é improvável que o gigante da rede social Facebook decida remediar a questão. Além disso, como a maioria dos aplicativos de mensagens tem um sistema de registro de conexão tardia muito semelhante ao WhatsApp, essa vulnerabilidade é extrapolada para outros como Messenger ou Telegram.
Então, o que você pensa sobre isso? Simplesmente compartilhe suas opiniões e opiniões na seção de comentários abaixo.
0 Comments