Eleições 2026
TECNOLOGIA E GAMES
WhatsApp e Telegram corrigem falha que permitia invadir conta com uma única foto
Apps não checavam se conteúdos recebidos continham códigos maliciosos ou não
O WhatsApp e Telegram corrigiram falhas em seus populares aplicativos de mensagens após pesquisadores de segurança mostrarem que podiam tomar o controle das contas dos usuários por meio de uma imagem.
Tudo em um só lugar.
Receba notícias da GazetaWeb no seu WhatsApp e fique por dentro de tudo!
Pesquisadores da Check Point Software Technologies descobriram problemas com a forma como os dois aplicativos processavam alguns tipos de arquivos: os apps não verificavam se havia ou não algum código ativo que pode ser malicioso.
Leia também
A Check Point publicou vídeos demonstrando os ataques. Assista ao ataque ao WhatsApp e ao golpe ao Telegram.
As falhas em apps de bate-papo são menos comuns do que em softwares para computadores. Os serviços móveis são frequentemente usados ??por causa de sua criptografia pesada, que tem sido criticada por algumas autoridades.
Turista é preso em Maceió após ser acusado de agredir e tentar jogar namorada pela janela de hotel
Porto de Pedras conquista duas Bandeiras Azuis para praias da Laje e do Patacho
Vacina Pneumo 20 já está disponível para idosos com 85 anos ou mais no SUS
Circuito Penedo abre inscrições para monitores da UFAL até 12 de outubro
Os pesquisadores conseguiram enviar arquivos com código malicioso para as versões baseadas na web dos dois apps ao fazê-los parecer algo diferente, como uma imagem. No caso do WhatsApp, uma vez aberto pelo destinatário, o código permitiu aos pesquisadores entrar no armazenamento local do usuário e, em seguida, acessar a conta dele. A partir daí, eles poderiam ter enviado o mesmo ataque malicioso para todos os contatos dele.
A falha do Telegram foi muito mais sutil e exigiu um comportamento "muito incomum" da vítima, como clicar com o botão direito do mouse em um vídeo e abrir uma nova guia, disse o porta-voz da Check Point, Markus Ra. Não há provas de que ataques semelhantes tenham sido realmente utilizados contra os produtos de qualquer das empresas, disse ele.
"Quando a Check Point informou o problema, tratamos da questão em um dia e lançamos uma atualização do WhatsApp para a web", disse Anne Yeh, porta-voz da empresa, unidade do Facebook. "Para garantir que você está usando a versão mais recente, reinicie o navegador."
