Notícias

Como hackers acessam arquivos de mídia no WhatsApp e Telegram?

A Symantec, empresa de segurança digital, desenvolvedora do antivírus Norton, publicou nesta segunda-feira (15) um estudo que explica como hackers usam softwares maliciosos para sutilmente alterar arquivos enviados pelo WhatsApp e Telegram. Esses aplicativos de trocas de mensagens são muito populares entre os brasileiros, mas a segurança dos mesmos têm sido frequentemente testada.

De acordo com a The Verge, os pesquisadores responsáveis pelo estudo descobriram que hackers podem acessar o armazenamento externo de celulares e alterar mídias enviadas pelos aplicativos de troca de mensagens, isso antes que o usuário perceba. Mas para isso, o usuário deve estar infectado com uma aplicação maliciosa.

Por padrão, o WhatsApp salva mídias em armazenamento externo, já o Telegram só faz isso quando o recurso “Salvar na Galeria” estiver ativado. No armazenamento interno, mídias só podem ser acessadas por meio do aplicativo, mas no caso do armazenamento externo, a mídia está acessível para outros aplicativos.

Salvar mídias no armazenamento externo é muito comum em aplicações para o Android, onde o usuário tem mais liberdade para mover suas mídias e compartilhar em diferentes aplicativos. No entanto, essas mídias estão vulneráveis ao “Media File Jacking”, como chamam os autores do estudo.

“O WhatsApp analisou atentamente essa questão e é semelhante a perguntas anteriores sobre o impacto do armazenamento de dispositivos móveis no ecossistema de aplicativos. O WhatsApp segue as práticas recomendadas atuais fornecidas pelos sistemas operacionais para armazenamento de mídia e espera fornecer atualizações de acordo com o desenvolvimento contínuo do Android”, disse um representante do WhatsApp, em entrevista ao The Verge.

Para os pesquisadores, usuários confiam em aplicativos que prometem criptografia de ponta-a-ponta, “para proteger a integridade tanto da identidade do remetente quanto do próprio conteúdo da mensagem”. No entanto “como mencionamos no passado, nenhum código está imune a vulnerabilidades de segurança”, dizem.

Recent Posts

Pure Storage aposta em mudança de paradigma para gestão de dados corporativos

A Pure Storage está redefinindo sua estratégia de mercado com uma abordagem que abandona o…

1 dia ago

A inteligência artificial é mesmo uma catalisadora de novos unicórnios?

A inteligência artificial (IA) consolidou-se como a principal catalisadora de novos unicórnios no cenário global…

2 dias ago

Finlândia ativa a maior bateria de areia do mundo

À primeira vista, não parece grande coisa. Mas foi na pequena cidade de Pornainen, na…

2 dias ago

Reforma tributária deve elevar custos com mão de obra no setor de tecnologia

O processo de transição previsto na reforma tributária terá ao menos um impacto negativo sobre…

2 dias ago

Relação entre OpenAI e Microsoft entra em clima de tensão, aponta WSJ

O que antes parecia uma aliança estratégica sólida começa a mostrar rachaduras. Segundo reportagem do…

2 dias ago

OpenAI fecha contrato de US$ 200 milhões com Departamento de Defesa dos EUA

O Departamento de Defesa dos Estados Unidos firmou um contrato de US$ 200 milhões com…

2 dias ago