Se você estiver usando o WhatsApp para se comunicar com as pessoas, realmente precisará conhecer as maneiras de atacar o WhatsApp abaixo para impedir imediatamente.
O WhatsApp é um aplicativo de mensagens popular e fácil de usar. Ele possui vários recursos de segurança, como criptografia de ponta a ponta para proteger sua privacidade. No entanto, a privacidade de mensagens e contatos no WhatsApp ainda pode ser afetada por ser direcionada por bandidos. Aqui estão 5 maneiras de "hackear" o WhatsApp que você precisa conhecer.
Em outubro de 2019, o pesquisador de segurança Awakened revelou uma falha no WhatsApp que permitia que hackers controlassem aplicativos via GIFs. Esse método aproveita a maneira como o WhatsApp processa imagens quando os usuários abrem a visualização da Galeria para enviar arquivos de mídia.
Quando isso acontece, o aplicativo analisa o GIF para mostrar a janela de visualização do arquivo. Os arquivos GIF são especiais porque têm vários quadros codificados. Isso dá a oportunidade para o código "malicioso" ocultar na imagem. Se um hacker envia um GIF malicioso ao usuário, ele pode penetrar no histórico inteiro de bate-papo da vítima. Os hackers saberão para quem a mensagem é enviada e como ela é entregue. Os bandidos também veem arquivos, fotos e vídeos enviados pelo WhatsApp do usuário.
Essa falha afeta o WhatsApp desde as versões 2.19.230 e anteriores no Android 8.1 e 9. Felizmente, o Awakened expôs essa falha e o Facebook - o "pai" do WhatsApp, prontamente o corrigiu. Para se proteger desse aborrecimento, atualize o WhatsApp 2.19.244 ou superior.
Outra falha do WhatsApp descoberta no início de 2019 foi a chamada "Pegasus". Esse ataque assustador permite que hackers acessem dispositivos simplesmente colocando chamadas de voz do WhatsApp em seus alvos. Mesmo que o destino não atenda à chamada, eles ainda serão afetados sem saber que o malware está instalado no dispositivo.
Esse ataque funciona através de um método de causar um estouro de buffer. É aqui que os hackers intencionalmente colocam muito código em um pequeno cache que o "sobrecarrega" e grava o código em um local que não pode ser acessado. Quando um bandido executa código em uma área em que a segurança é necessária, ele pode espalhar código malicioso.
O ataque instalou um spyware conhecido e antigo, chamado Pegasus. Ele permite que hackers coletem dados em telefonemas, fotos, mensagens, vídeos e até ative a câmera e o microfone no dispositivo para gravar.
Essa vulnerabilidade aparece nos dispositivos Android, iOS, Windows 10 Mobile e Tizen. É usado pelo Grupo NSO de Israel - a organização supostamente espionando a Anistia Internacional e outros ativistas de direitos humanos. Depois que as notícias sobre o hack foram divulgadas, o WhatsApp foi atualizado para evitar o ataque.
Se você estiver executando o WhatsApp 2.19.134 ou anterior no Android ou versão 2.19.51 ou anterior no iOS, será necessário atualizar o aplicativo imediatamente.
Uma maneira fácil de entrar no WhatsApp é por meio de ataques não técnicos (Engenharia Social). Essa é uma maneira de explorar a psicologia humana para roubar informações ou espalhar informações falsas. A empresa de segurança Check Point Research revelou um ataque chamado FakesApp. Isso faz com que os usuários usem mal o recurso de cotação no grupo de bate-papo e alterem o conteúdo da resposta de outras pessoas. Basicamente, permite que hackers enviem notícias falsas a outros usuários legítimos.
Os pesquisadores podem fazer isso decifrando a forma de comunicação do WhatsApp. Essa ação permite que eles vejam dados enviados entre a versão móvel e a web do WhatsApp. A partir daqui, eles podem alterar os valores nas conversas em grupo. Em seguida, personifique outra pessoa para enviar a mensagem. Eles também podem alterar a resposta.
Os pesquisadores disseram que os bandidos poderiam usar essa atividade para espalhar notícias falsas ou fraudulentas. Embora a falha tenha sido exposta em 2018, ainda não estava corrigida quando os pesquisadores falaram na conferência Black Hat de 2019 em Las Vegas, a Znet.
Essa vulnerabilidade afeta o WhatsApp e o Telegram . Ele aproveita a maneira como os dois aplicativos recebem arquivos multimídia, como fotos, vídeos, e os gravam na memória externa.
Esse ataque começou com a instalação de um software malicioso dentro de um applet que parecia inocente. Em seguida, ele pode monitorar o arquivo enviado ao Telegram ou WhatsApp. Quando um novo arquivo é detectado, o malware pode trocá-lo por um falso. A equipe de pesquisa descobriu o bug, a Symantec disse que poderia ser usado para enganar ou espalhar informações falsas.
Para corrigir rapidamente esse erro, no WhatsApp, vá para Configurações , acesse Configurações de bate-papo . Pesquisar opções Salvar para Gallery e garantir que ele está configurado no modo desligado ( Off ). Agora você pode ter certeza desse "pesadelo". No entanto, para superar completamente o problema, a empresa de programação de aplicativos precisa alterar completamente a maneira como o programa lida com arquivos de mídia no futuro.
Este é mais um problema de segurança do que uma vulnerabilidade. Envolve o Facebook ser capaz de ler mensagens do WhatsApp.
Em uma postagem de blog, o WhatsApp implica que, devido à criptografia de ponta a ponta, o Facebook não pode ler o conteúdo deste aplicativo. No entanto, de acordo com o programador Gregorio Zanon, isso não é totalmente verdade. De fato, a criptografia de ponta a ponta não garante que todas as mensagens sejam privadas. Por exemplo, no iOS 8 e superior, todos os aplicativos têm acesso aos arquivos no "contêiner compartilhado".
O Facebook e o WhatsApp compartilham um contêiner compartilhado no dispositivo. Enquanto as conversas são criptografadas durante o envio, não é necessário criptografá-las no dispositivo original. O que significa que o Facebook tem a capacidade de copiar informações do WhatsApp.
Atualmente, não há evidências de que o Facebook tenha usado um contêiner compartilhado para visualizar mensagens privadas no WhatsApp. No entanto, isso é totalmente possível.
Acima, foram descobertas vulnerabilidades que facilitam o ataque de hackers ao seu WhatsApp. Você pode consultar as Dicas de privacidade e segurança do WhatsApp para obter mensagens mais seguras.
Espero que o artigo seja útil para você!
Habilite as atualizações de segurança automáticas do Debian via SSH, mantenha as fontes de pacotes padrão e verifique as execuções agendadas por meio dos logs do systemd e do APT.
Compare as opções de entrega de e-mail, configure o smartd no Ubuntu e verifique se os avisos de integridade do disco chegam à sua caixa de entrada.
Restaure as pesquisas de DNS no Debian 12 verificando o systemd-resolved, reparando o resolv.conf quando necessário e verificando a resolução de DNS e aplicativos upstream.
Configure o Ubuntu para detectar seu monitor ou TV como uma saída de áudio, selecione-o nas configurações de som e verifique a conexão ou a lista de dispositivos PipeWire caso o HDMI não esteja presente.
Resolva os avisos de assinatura do APT no Ubuntu de forma segura, identificando a origem do problema, atualizando a chave verificada e conferindo o resultado sem desativar a segurança.
Aprenda as fórmulas trifásicas balanceadas e converta tensão de linha, corrente, kW, kVA e fator de potência passo a passo, com um exemplo prático e limites para verificação.
Execute uma carga de trabalho dentro de um escopo systemd com CPUQuota e MemoryMax e, em seguida, verifique os limites por meio do cgroup v2.
Configure o dnscrypt-proxy como ponte DoH local do Pi-hole no Ubuntu 24.04, com um ouvinte somente para localhost, seleção de resolvedor e verificações antes de trocar o DNS.
Verifique as configurações do touchpad do Ubuntu, confirme o Wayland e teste os gestos de deslizar integrados do GNOME antes de solucionar problemas com aplicativos ou hardware.
Crie e verifique um array de dados RAID 1 de dois discos no Debian 12, formate-o com segurança e configure-o para ser montado após a reinicialização.
