quarta-feira, 12 de março de 2014

Falha no WhatsApp permite acesso às conversas no Android, diz especialista

[A reportagem abaixo é da Folha de S. Paulo de hoje.]

Uma brecha de privacidade do WhatsApp permite que hackers, por meio de outros aplicativos, acessem todas as conversas registradas em um celular com Android, revelou um desenvolvedor e analista de sistemas holandês.

"A base de dados do WhatsApp é salva no cartão SD, que pode ser lido por qualquer aplicativo do Android se o usuário permitir o acesso", diz Bas Bosschert, que divulgou a falha por meio de um post em seu site pessoal em que detalha o que um programador teria de incluir em um aplicativo se quisesse roubar as conversas de alguém.  "Como a maior parte das pessoas permite tudo no seu dispositivo com Android, isso [acessar as conversas] não é problema".

Contatada pela Folha, a assessoria de imprensa da companhia não respondeu até o começo desta tarde.

"O Facebook não precisava ter comprado o WhatsApp para ler seus bate-papos", brincou, referindo-se à aquisição de US$ 19 bilhões de valor total do app pela rede social, anunciada no dia 20 de fevereiro.

Mesmo com a encriptação de texto que faz o WhatsApp, diz Bosschert, é possível ler o teor das mensagens por meio de uma ferramenta criada por outro desenvolvedor (com a finalidade de fazer backup da própria conta).

Outros especialistas defendem que a falha não é um erro de desenvolvimento só do WhatsApp, mas sim uma vulnerabilidade do sistema Android (do Google), já que permite acesso de aplicativos ao conteúdo de outros. No iOS, da Apple, por exemplo, isso teoricamente não é possível.


O cofundador e presidente-executivo do WhatsApp, Jan Koum, fala durante a feira MWC em Barcelona - (Foto: Albert Gea - 24/2/2014/Reuters - Fonte: Folha de S. Paulo).

Nenhum comentário:

Postar um comentário