Falha no WhatsApp permite invasão de iPhones; atualize já

Falha no WhatsApp coloca em risco usuários de iPhone e Mac após hackers explorarem brecha crítica em campanha de spyware de alto nível. A Meta liberou um patch de emergência e recomenda a atualização imediata do app e dos sistemas da Apple.

A vulnerabilidade, corrigida na última sexta-feira (data não divulgada), foi combinada a um bug já sanado pela Apple uma semana antes. Juntas, as falhas permitiam que invasores assumissem o controle de dispositivos sem qualquer interação do usuário.

Falha no WhatsApp permite invasão de iPhones; atualize já

Como o ataque funciona

Segundo a Meta, o golpe se baseou em um ataque de clique zero. Nesse modelo, basta que a vítima receba uma mensagem, link ou imagem maliciosa para que o código seja executado silenciosamente. Sem tocar em nada, o alvo tem microfone, câmera e arquivos expostos a espionagem ou roubo.

Quem foi alvo da campanha

Até o momento, “dezenas de pessoas” receberam notificações de segurança enviadas pelo próprio WhatsApp. Entre as vítimas há políticos, jornalistas e defensores de direitos humanos, perfis historicamente visados por softwares de vigilância.

No X (antigo Twitter), o diretor da Anistia Tech publicou o alerta distribuído pelo aplicativo. O comunicado orienta a realizar uma redefinição completa de fábrica, atualizar o sistema operacional do iPhone ou Mac e manter o WhatsApp sempre na versão mais recente.

Medidas imediatas para usuários da Apple

• Abra a App Store e instale a atualização atual do WhatsApp.
• Verifique se iOS, iPadOS e macOS estão na versão de segurança mais recente.
• Considere restaurar o aparelho às configurações de fábrica caso tenha recebido o aviso oficial de comprometimento.

E os usuários de Android?

Embora o foco da campanha tenha sido o ecossistema da Apple, a falha também existia no aplicativo para Android. Por precaução, a Meta recomenda instalar a build mais nova do WhatsApp e aplicar os patches mensais de segurança do Google. Recursos como Proteção Avançada de Dispositivo podem ser habilitados manualmente para reforçar a defesa contra ameaças semelhantes.

Por que manter o app atualizado é essencial

Falhas de dia zero se tornam cada vez mais valiosas para grupos de ciberespionagem. Assim que uma correção é lançada, criminosos correm para explorar usuários que ainda não instalaram a atualização. Manter aplicativos e sistema operacional em dia é a maneira mais simples de bloquear essas janelas de oportunidade.

Seguir boas práticas de segurança, como downloads somente de lojas oficiais, autenticação em duas etapas e backups regulares, reduz ainda mais o impacto de ataques sofisticados.

Para acompanhar outras dicas de proteção no celular, acesse nossa seção de Aplicativos e fique por dentro das novidades.

Continue navegando no site para mais notícias sobre privacidade e tecnologia móvel.

Com informações de NextPit

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *