Como espionar no iOS usando o WhatsApp segundo a Meta

Como espionar no iOS usando o WhatsApp segundo a Meta

Veja como espionar no iOS usando o WhatsApp em uma falha crítica de segurança que foi confirmada pela própria Meta e como em risco o iPhone.

Como espionar no iOS usando o WhatsApp segundo a Meta
Como espionar no iOS usando o WhatsApp segundo a Meta

Se vc tem um iPhone é bom se preocupar! Veja como espionar no iOS usando o WhatsApp segundo falha de segurança assumida pela própria Meta.

O time de segurança da Meta para o WhatsApp confirmou, no seu relatório de agosto, uma vulnerabilidade em plataformas da Apple.

Segundo os engenheiros da Meta era possível espionar um usuário que utilizava o WhatsApp no ecossistema da Apple.

Como espionar no iOS usando o WhatsApp segundo a Meta

O grande problema de segurança envolve a forma como o WhatsApp sincroniza entre os dispositivos dentro de um sistema da Apple.

Desta forma era possível enviar uma mensagem falsa para o aplicativo forçando-o a se conectar em um link malicioso.

Assim todo o sistema recebia um código em formato de imagem que explora uma brecha, conhecida por CVE-2025-43300, na plataforma Apple.

Essa exploração funcionava como uma espécie de senha que permitia controlar remotamente um dispositivo Apple.

Com o controle do dispositivo ativado um spyware era instalado e a partir daí toda a comunicação do aparelho era capturada e enviada para o atacante.

Pelo refinamento do ataque o grupo responsável possui um conhecimento da plataforma Apple acima do usual e levanta suspeitas.

A cronologia do ataque ocorria da seguinte forma:

  • O atacante explora uma falha no WhatsApp que envia uma mensagem falsa para o dispositivo
  • A mensagem se aproveitava de uma brecha na sincronização de dispositivos
  • O WhatsApp tenta se conectar ao link desta mensagem e por fim acessa uma imagem com um código malicioso
  • Quando o dispositivo da Apple lê a imagem, o código ativa uma vulnerabilidade especifica no sistema e dá acesso ao invasor
  • Com o controle remoto do dispositivo, o atacante insere o spyware e já pode começar a espionar a vítima

Por ser um ataque dirigido o número de vítimas não foi expressivo, contudo foram vítimas selecionadas de maneira específica.

Isso levou a Apple a notificar alguns usuários de grande notoriedade de que eles estavam sob um ataque dirigido e sendo espionados.

De qualquer forma essa vulnerabilidade já foi removida e sistemas da Apple estão imunes, contudo é bom ressaltar que é preciso atualizar o iOS e o WhatsApp.


Descubra mais sobre ViamaisBLOG

Assine para receber nossas notícias mais recentes por e-mail.

matrix