O WhatsApp está discretamente lançando uma nova camada de segurança para fotos, vídeos e documentos, e ela funciona totalmente nos bastidores. Isso não mudará a forma como você conversa, mas mudará o que acontece com os arquivos que circulam pelas suas conversas — especialmente aqueles que podem ocultar malware.
O novo recurso, chamado Configurações de conta restritivas , será implementado gradualmente nas próximas semanas. Para verificar se você tem essa opção — e para ativá-la — acesse Configurações > Privacy > Advanced .
Ontem, escrevemos sobre uma falha no WhatsApp para Android que ganhou destaque porque um arquivo de mídia malicioso em um grupo de bate-papo podia ser baixado e usado como vetor de ataque sem que o usuário tocasse em nada. Bastava ser adicionado a um novo grupo para ser exposto ao arquivo infectado. Esse problema evidenciou uma preocupação antiga dos especialistas em segurança: arquivos de mídia são um excelente veículo para ataques, e estes nem sempre exploram o próprio WhatsApp, mas sim falhas no sistema operacional ou em suas bibliotecas de mídia.
Na explicação da Meta sobre a nova tecnologia , ela remete à vulnerabilidade Stagefright Android , de 2015, em que o simples processamento de um vídeo malicioso poderia comprometer um dispositivo. Naquela época, o WhatsApp contornou o problema ensinando sua biblioteca de mídia a identificar arquivos MP4 corrompidos que poderiam acionar essas falhas do sistema operacional, garantindo proteção aos usuários mesmo que seus telefones não estivessem totalmente atualizados.
A novidade é que o WhatsApp reconstruiu sua biblioteca principal de gerenciamento de mídia em Rust, uma linguagem de programação com segurança de memória . Isso ajuda a eliminar diversos tipos de bugs de memória que frequentemente levam a sérios problemas de segurança. No processo, cerca de 160.000 linhas de código C++ antigo foram substituídas por aproximadamente 90.000 linhas de Rust, e a nova biblioteca foi implementada em bilhões de dispositivos em todo o mundo. Android , iOS , aplicativos para desktop, dispositivos vestíveis e a web.
Além disso, o WhatsApp incluiu uma série de verificações em um sistema interno chamado “Kaleidoscope”. Esse sistema inspeciona os arquivos recebidos em busca de anomalias estruturais, sinaliza formatos de alto risco, como PDFs com conteúdo ou scripts incorporados, detecta quando um arquivo finge ser algo que não é (por exemplo, um executável renomeado) e marca tipos de arquivos conhecidos como perigosos para tratamento especial no aplicativo. Ele não detecta todos os ataques, mas deve impedir que arquivos maliciosos afetem as partes mais frágeis do seu dispositivo.
Para usuários comuns, as verificações do Rust rebuilt e do Kaleidoscope são uma ótima notícia. Elas adicionam uma forte rede de segurança invisível em torno de fotos, vídeos e outros arquivos que você recebe, inclusive em chats em grupo onde o bug recente poderia ser explorado. Elas também estão em perfeita sintonia com nossa recomendação anterior de desativar downloads automáticos de mídia ou usar Advanced Privacy Modo que limita a extensão da propagação de um arquivo malicioso no seu dispositivo, mesmo que ele seja instalado no WhatsApp.
O WhatsApp é a plataforma mais recente a implementar proteções aprimoradas para os usuários: a Apple introduziu o Modo de Bloqueio em 2022, e Android seguido por Advanced O Modo de Proteção foi lançado no ano passado. As novas Configurações de Conta Restritivas do WhatsApp adotam uma abordagem semelhante, aplicando configurações padrão mais restritivas dentro do aplicativo, incluindo o bloqueio de anexos e mídias de remetentes desconhecidos.
No entanto, isso não é motivo para voltar correndo para o WhatsApp ou tratar essas mudanças como uma garantia de segurança. No mínimo, a Meta está demonstrando que está disposta a investir para tornar o WhatsApp mais seguro.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
