O WhatsApp está a passar por um momento difícil. Alguns utilizadores diriam que isso vem acontecendo desde que a Meta adquiriu a plataforma de mensagens, que antes era amplamente confiável. A opinião dos utilizadores mudou de «mensageiro padrão confiável» para um produto da Meta necessário, mas mal-quisto.
Privacy Os utilizadores mais conscientes consideram ainda o WhatsApp uma das plataformas de mensagens mais seguras para o mercado de massas, desde que as suas definições sejam reforçadas. Ainda assim, muitos continuam inseguros em relação ao ecossistema mais amplo da Meta e desejam que todos os seus contactos migrassem para uma plataforma mais segura .
De volta aos assuntos atuais, o que só reforçará esse sentimento.
O Project Zero do Google acaba de divulgar uma vulnerabilidade do WhatsApp em que um ficheiro de mídia malicioso, enviado para um chat em grupo recém-criado, pode ser baixado automaticamente e usado como um vetor de ataque.
A falha afeta o WhatsApp no Android e envolve downloads de media sem cliques em conversas de grupo. Pode ser atacado simplesmente ao ser adicionado a um grupo e receber um ficheiro malicioso.
De acordo com o Project Zero, é mais provável que o ataque seja usado em campanhas direcionadas, uma vez que o invasor precisa conhecer ou adivinhar pelo menos um contacto. Embora seja focado, é relativamente fácil repeti-lo depois que o invasor tem uma lista de alvos prováveis.
E para piorar ainda mais a situação dos concorrentes do WhatsApp, uma preocupação potencialmente ainda mais séria para a popular plataforma de mensagens, um grupo internacional de demandantes processou a Meta Platforms, alegando que o proprietário do WhatsApp pode armazenar, analisar e aceder praticamente todas as comunicações privadas dos utilizadores, apesar das alegações de criptografia de ponta a ponta do WhatsApp.
Como proteger o WhatsApp
Segundo consta, a Meta implementou uma alteração no servidor em 11 de novembro de 2025, mas o Google afirma que isso resolveu apenas parcialmente o problema. Por isso, a Meta está a trabalhar numa correção abrangente.
A recomendação da Google é desativar a funcionalidade Automático. Download ou ativar o WhatsApp Advanced Modo Privacy para que os media não sejam descarregados automaticamente para o seu telefone.
E terá de manter o WhatsApp atualizado para obter os patches mais recentes, o que é válido para qualquer aplicação. Android em si.
Desativar o download automático de multimédia
Objetivo: garantir que nenhuma foto, vídeo, áudio ou documento seja transferido para o dispositivo sem uma decisão explícita.
- Abra o WhatsApp no seu telemóvel. Android dispositivo.
- Toque no menu de três pontos no canto superior direito e, em seguida, toque em Definições.
- Vá para Armazenamento e dados (por vezes denominado Utilização de dados e armazenamento).
- Em Transferência automática de multimédia, verá Ao utilizar dados móveis, quando estiver ligado ao Wi-Fi e em roaming.
- Para cada uma destas três entradas, toque e desmarque todos os tipos de mídia: Fotos, Áudio, Vídeos, Documentos. Em seguida, toque em OK.
- Confirme se cada categoria agora mostra algo como «Sem mídia» abaixo dela.
Fazer isto implementa diretamente a orientação do Projeto Zero de “desativar automaticamente” Download "para que os ficheiros maliciosos não consigam instalar-se silenciosamente no seu dispositivo assim que for inserido num grupo hostil."
Impeça o WhatsApp de guardar os media no seu telemóvel. Android galeria
Mesmo que o WhatsApp ainda faça o download de algum conteúdo, você pode impedir que ele vaze para o armazenamento partilhado, onde outros aplicativos e componentes do sistema podem vê-lo.
- Em Definições, aceda a Conversas.
- Desative a visibilidade de multimédia (ou opção semelhante, como Mostrar multimédia na galeria). Para conversas particularmente sensíveis, abra a conversa, toque no nome do contacto ou grupo, localize Visibilidade de multimédia e defina-a como Não para essa conversa.
O WhatsApp é uma área restrita e deve conter a ameaça. Isso significa que manter os ficheiros multimédia dentro do WhatsApp torna mais difícil que um ficheiro malicioso seja processado por outros componentes, possivelmente mais vulneráveis.
Bloqueie quem pode adicioná-lo a grupos
A cadeia de ataque exige que o invasor adicione você e um dos seus contactos a um novo grupo. Reduzir o número de pessoas que podem fazer isso diminui o risco.
- Em Definições , toque em Privacy .
- Toque em Grupos.
- Altere de Todos para Os meus contactos ou, idealmente, Os meus contactos, exceto... e exclua quaisquer números em que não confie totalmente.
- Se utiliza o WhatsApp para o trabalho, considere manter a adesão ao grupo restrita a contactos conhecidos e administradores aprovados.
Configure a verificação em duas etapas na sua conta do WhatsApp
Leia este guia para Android e iOS aprender como fazer.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
