Vulnerabilidade no WhatsApp revelou bilhões de contas ativas. Avast explica por que é importante manter seu número de telefone privado.
Quando pensamos em proteger nossos dados pessoais, muitas vezes pensamos em nosso endereço residencial, senhas ou credenciais bancárias. Mas uma recente descoberta de vulnerabilidade no WhatsApp mostra que os nossos números de telefone merecem o mesmo cuidado.
Para muitos de nós, o WhatsApp é o aplicativo ideal para comunicação rápida. É onde planejamos jantares em família, enviamos memes e conversamos com amigos. Com suas marcas de seleção azuis e criptografia de ponta a ponta, parece um cantinho seguro de nossas vidas online. Mas recentemente, especialistas em segurança descobriram uma falha que faz você pensar duas vezes sobre o quão privado isso realmente é.
Aqui está a essência: pesquisadores da Universidade de Viena encontraram uma maneira de mapeie 3,5 bilhões de contas do WhatsApptudo isso descobrindo quais números de telefone estavam vinculados à plataforma. Eles relataram isso de forma responsável à Meta (empresa controladora do WhatsApp), o problema foi corrigido e não há evidências de que isso tenha sido explorado por malfeitores. Crise evitada, certo?
Bem, não tão rápido. Essa descoberta esclarece como recursos projetados para conveniência, como a sincronização de contatos, às vezes podem abrir uma porta para riscos. É também um alerta sobre quanto poder o seu número de telefone tem na sua vida digital.
Como um recurso de conveniência se tornou um risco
A falha não estava escondida em algum canto profundo e escuro do código. Foi algo que todos nós usamos: sincronização de contatos. Ao abrir o WhatsApp, o aplicativo verifica os contatos do seu telefone e mostra quais números também estão cadastrados. Mas os pesquisadores descobriram uma maneira de abusar desse recurso.
Ao executar scripts, eles poderiam consultar 100 milhões de números a cada hora, construindo um enorme banco de dados de contas ativas do WhatsApp. Para muitos, eles poderiam até copiar fotos de perfil e texto “Sobre”. A boa notícia? Isso não quebrou a criptografia de ponta a ponta, então seus bate-papos ainda estavam seguros. A má notícia? Poderia ter transformado o WhatsApp em uma lista telefônica global se tivesse caído em mãos erradas.
Meta interveio, corrigiu a falha e não relatou nenhuma evidência de uso indevido. Mas vale a pena perguntar: o quanto o seu número de telefone revela sobre você e como você pode proteger melhor essas informações?
Por que seu número de telefone é importante
Aqui está algo para se pensar: seu número de telefone não consiste apenas em dígitos. É uma chave que desbloqueia uma tonelada de informações pessoais. Ele está vinculado às suas contas de mídia social, autenticação de dois fatores e até mesmo aos contatos de trabalho. A maioria de nós mantém o mesmo número durante anos, mesmo depois de ter sido exposto em violações de dados.
Os pesquisadores até compararam suas descobertas do WhatsApp com o enorme vazamento de dados do Facebook em 2021. Acontece que cerca de metade dos números dessa violação ainda estão ativos no WhatsApp hoje. Para os golpistas, vincular esses números a nomes, fotos e outros detalhes é como ganhar a sorte grande.
Um golpista em potencial não teria acesso às suas conversas, mas aqui está o que ele poderia ver com o tipo de informação que essa falha expôs:
Resumindo, essa falha poderia ter tornado o WhatsApp menos um aplicativo de mensagens privadas e mais um diretório público.
Embora esta vulnerabilidade específica tenha sido corrigida, é um bom lembrete para assumir o controle de sua privacidade digital. Veja como você pode ficar um passo à frente:
Entre Configurações > Privacidade no WhatsApp e mudar Foto do perfil, Sobree Visto pela última vez e on-line para “Meus contatos”. Isso oculta suas informações de estranhos que possam ter seu número.
Pense em onde seu número está publicamente visível – biografias de mídias sociais, sites ou fóruns. Sempre que possível, evite usar seu número principal para coisas como newsletters ou classificados. Um número secundário pode ajudar a manter seu número privado seguro.
Se o seu número tiver sido exposto em uma violação anterior, os golpistas poderão mantê-lo arquivado por anos. Seja cauteloso. Se um “amigo” enviar uma mensagem para você de um novo número pedindo ajuda, verifique a identidade dele por meio de uma ligação ou de uma pergunta que só ele saberia.
Esta falha recente do WhatsApp é um lembrete de que mesmo os aplicativos mais seguros trocam um pouco de privacidade por conveniência. A principal lição? Esteja atento à quantidade de informações pessoais que você compartilha. Trate seu número de telefone com o mesmo cuidado que seu endereço residencial, use as configurações de privacidade e mantenha uma boa dose de ceticismo em suas interações online.
Deseja saber mais sobre Segurança Digital & Antivírus Clique Aqui!