Uma suposta vulnerabilidade no WhatsApp e no Telegram para Android pode deixar expostos arquivos de m\u00eddia enviados e recebidos pelos mensageiros. De acordo com pesquisadores da empresa de seguran\u00e7a digital Symantec, um app malicioso permite que o hacker visualize e manipule o conte\u00fado sem que o usu\u00e1rio perceba.<\/p>\n\n\n\n
A falha, chamada de “Media File Jacking” (sequestro de arquivos de m\u00eddia, em tradu\u00e7\u00e3o livre), se aproveitaria de uma brecha na criptografia de ponta-a-ponta oferecida pelos servi\u00e7os para modificar os arquivos, deixando o usu\u00e1rio com a nova vers\u00e3o. Isso poderia expor fotos, v\u00eddeos, \u00e1udios e documentos pessoais, abrindo oportunidade para mensagens falsas e golpes.<\/p>\n\n\n\n
Nos dispositivos Android, as m\u00eddias recebidas no WhatsApp e no Telegram podem ficar salvas em dois locais: dentro do pr\u00f3prio aplicativo e na galeria do telefone. Os arquivos que estiverem na segunda situa\u00e7\u00e3o podem ficar vulner\u00e1veis ao erro. Segundo os pesquisadores, no exato momento em que o aplicativo est\u00e1 baixando uma m\u00eddia, sua criptografia n\u00e3o a protege totalmente. Isso permite que o malware tenha acesso ao arquivo e consiga alter\u00e1-lo, deixando o usu\u00e1rio com a vers\u00e3o modificada.<\/p>\n\n\n\n
A falha afeta por padr\u00e3o todos os usu\u00e1rios de WhatsApp para Android. Isso ocorre porque o mensageiro salva automaticamente as m\u00eddias no armazenamento do dispositivo. No caso do Telegram, essa configura\u00e7\u00e3o \u00e9 opcional, mas sua ativa\u00e7\u00e3o pode deixar o aparelho vulner\u00e1vel.<\/p>\n\n\n\n
Uma das possibilidades de golpe, segundo a revela\u00e7\u00e3o da Symantec, \u00e9 que o hacker manipule uma mensagem de voz para solicitar dinheiro a uma conta ileg\u00edtima, de propriedade do invasor. Seria poss\u00edvel ainda alterar um documento importante ou mesmo um boleto banc\u00e1rio, sem que o usu\u00e1rio desconfie da mudan\u00e7a.<\/p>\n\n\n\n
Como se proteger?<\/strong><\/p>\n\n\n\n \u00c9 poss\u00edvel tomar algumas atitudes para se proteger da falha na seguran\u00e7a. Ajustes na op\u00e7\u00f5es de seguran\u00e7a dos dois aplicativos podem evitar a exposi\u00e7\u00e3o de dados. No WhatsApp, v\u00e1 at\u00e9 Configura\u00e7\u00f5es > Conversas. Desmarque a op\u00e7\u00e3o “Visibilidade de m\u00eddia”. No Telegram, clique em Configura\u00e7\u00f5es > Configura\u00e7\u00f5es de Chat. Desative a op\u00e7\u00e3o “Salvar em galeria”. Vale lembrar que a brecha s\u00f3 afeta os usu\u00e1rios que tiverem seu dispositivo invadido por um malware. Por isso, \u00e9 importante ter um antiv\u00edrus instalado em seu telefone.<\/p>\n\n\n\n O que dizem o WhatsApp e o Telegram<\/strong><\/p>\n\n\n\n Segundo o porta-voz do WhatsApp, a empresa analisou atentamente o assunto e notou semelhan\u00e7as com quest\u00f5es anteriores envolvendo o impacto do armazenamento em dispositivos m\u00f3veis no ecossistema do aplicativo. “O WhatsApp segue as melhores pr\u00e1ticas vigentes fornecidas pelos sistemas operacionais para armazenamento de m\u00eddia e busca fornecer atualiza\u00e7\u00f5es de acordo com o desenvolvimento cont\u00ednuo do Android. As altera\u00e7\u00f5es sugeridas aqui podem criar complica\u00e7\u00f5es de privacidade para nossos usu\u00e1rios e limitar a maneira como fotos e arquivos podem ser compartilhados\u201d.<\/p>\n\n\n\n O TechTudo entrou em contato com o Telegram, mas n\u00e3o obteve resposta at\u00e9 a publica\u00e7\u00e3o desta mat\u00e9ria.<\/p>\n","protected":false},"excerpt":{"rendered":" Uma suposta vulnerabilidade no WhatsApp e no Telegram para Android pode deixar expostos arquivos de m\u00eddia enviados e recebidos pelos mensageiros. De acordo com pesquisadores… <\/p>\n","protected":false},"author":1,"featured_media":105047,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"sfsi_plus_gutenberg_text_before_share":"","sfsi_plus_gutenberg_show_text_before_share":"","sfsi_plus_gutenberg_icon_type":"","sfsi_plus_gutenberg_icon_alignemt":"","sfsi_plus_gutenburg_max_per_row":"","footnotes":""},"categories":[2],"tags":[],"class_list":["post-105046","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geral"],"_links":{"self":[{"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/posts\/105046","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/comments?post=105046"}],"version-history":[{"count":1,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/posts\/105046\/revisions"}],"predecessor-version":[{"id":105048,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/posts\/105046\/revisions\/105048"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/media\/105047"}],"wp:attachment":[{"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/media?parent=105046"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/categories?post=105046"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.caririemacao.com\/1\/wp-json\/wp\/v2\/tags?post=105046"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}