WhatsApp expôs dados de usuários em grave falha de segurança

Uma grave falha de segurança no WhatsApp expôs dados de milhões de usuários, deixando vazar informações sensíveis e financeiras.

Embora seja uma falha simples o seu potencial de desastre é alto e com isso o WhatsApp expôs dados de milhões de usuários.

Basicamente todos os usuários ativos na plataforma foram expostos por esta falha, falando somente do Brasil são mais de 200 milhões.

Dados de perfil e até dados de meios de pagamento foram capturados explorando esta falha de segurança.

WhatsApp expôs dados de usuários em grave falha de segurança

A forma de explorar a falha e minerar dados dentro da plataforma do WhatsApp é bem simples de ser utilizada.

A coleta dos dados acontece dentro do recurso de busca por números que o próprio WhatsApp disponibiliza.

Ao pesquisar por números de forma massiva a própria ferramenta vai devolver todos os dados apontados acima.

Como a exploração massiva depende de pesquisa de forma recursiva a estimativa é que cerca de 100 milhões de números possam ser pesquisados por hora.

Ou seja, em poucas horas um volume gigantesco de informação pode ser capturada, compilada e distribuida de diversas formas.

Como o WhatsApp não impõe um limite de pesquisa de números, um simples bot pode ficar minerando praticamente toda a base de dados de usuários da Meta.

Como os dados expostos contem informações privadas e de identificação golpistas podem arquitetar diversos tipos de fraudes de posse destas informações.

Como essa falha foi descoberta ainda em 2024, é possível que ele já esteja sendo utilizada a muito tempo.

Embora a Meta afirme que a ferramenta expõe somente dados públicos, levando em conta que contas antigas tem potencial de serem mal configuradas o problema pode ter proporções amplas.

Isso explicaria os diversos casos de golpe, com informações reais, que vem ocorrendo no Brasil nos últimos meses.