Falha descoberta no WhatsApp permitia identificar celulares de 3,5 bilhões de usuários

Foto: Dado Ruvic/Reuters

Pesquisadores da Universidade de Viena identificaram uma falha estrutural no sistema de busca do WhatsApp que, por anos, permitiu coletar em massa números de celular de todos os usuários do aplicativo. O estudo foi divulgado pelo G1.

A vulnerabilidade expôs dados básicos de até 3,5 bilhões de contas, número superior aos 2 bilhões divulgados oficialmente pelo WhatsApp.

A brecha estava no mecanismo que permite iniciar conversas com usuários não salvos na agenda. Sem limites para consultas sucessivas, os pesquisadores conseguiram realizar até 7 mil buscas por segundo sem qualquer bloqueio por parte da plataforma.

Segundo o estudo, além de identificar quais números estavam ativos no aplicativo, foi possível acessar fotos de perfil e frases de status de grande parte desses usuários. As mensagens das conversas, porém, permaneceram protegidas pela criptografia de ponta a ponta.

InfoMoney