O WhatsApp está discretamente a implementar uma nova camada de segurança para fotos, vídeos e documentos, que funciona inteiramente em segundo plano. Isso não mudará a forma como você conversa, mas mudará o que acontece com os ficheiros que circulam nas suas conversas — especialmente aqueles que podem ocultar malware.
A nova funcionalidade, chamada Configurações de conta restritivas , será implementada gradualmente nas próximas semanas. Para verificar se tem esta opção — e para a ativar — aceda a Definições > Privacy > Advanced .
Ontem, escrevemos sobre uma falha no WhatsApp para Android que ganhou destaque porque um ficheiro de media malicioso num grupo de chat podia ser descarregado e usado como vetor de ataque sem que o utilizador tocasse em nada. Bastava ser adicionado a um novo grupo para ser exposto ao ficheiro infetado. Este problema evidenciou uma preocupação antiga dos especialistas em segurança: os ficheiros de media são um excelente veículo para ataques, e estes nem sempre exploram o próprio WhatsApp, mas sim falhas no sistema operativo ou nas suas bibliotecas de media.
Na explicação da Meta sobre a nova tecnologia , esta remete para a vulnerabilidade Stagefright Android , de 2015, em que o simples processamento de um vídeo malicioso poderia comprometer um dispositivo. Nessa altura, o WhatsApp contornou o problema ensinando a sua biblioteca de multimédia a identificar ficheiros MP4 corrompidos que pudessem desencadear estas falhas do sistema operativo, garantindo proteção aos utilizadores mesmo que os seus telefones não estivessem totalmente atualizados.
A novidade é que o WhatsApp reconstruiu a sua biblioteca principal de gestão de media em Rust, uma linguagem de programação com segurança de memória . Isto ajuda a eliminar diversos tipos de bugs de memória que frequentemente levam a problemas de segurança graves. No processo, cerca de 160.000 linhas de código C++ antigo foram substituídas por aproximadamente 90.000 linhas de Rust, e a nova biblioteca foi implementada em milhares de milhões de dispositivos em todo o mundo. Android , iOS , aplicações para desktop, dispositivos wearable e a web.
Além disso, o WhatsApp incluiu uma série de verificações num sistema interno chamado «Kaleidoscope». Este sistema inspeciona os ficheiros recebidos em busca de anomalias estruturais, sinaliza formatos de maior risco, como PDFs com conteúdo ou scripts incorporados, deteta quando um ficheiro finge ser algo que não é (por exemplo, um executável renomeado) e marca tipos de ficheiros conhecidos como perigosos para tratamento especial na aplicação. Ele não detecta todos os ataques, mas deve impedir que ficheiros maliciosos afetem as partes mais frágeis do seu dispositivo.
Para os utilizadores comuns, as verificações do Rust rebuilt e do Kaleidoscope são uma excelente notícia. Adicionam uma forte rede de segurança invisível em torno de fotos, vídeos e outros ficheiros que receba, incluindo em chats de grupo onde o bug recente poderia ser explorado. Estão também em perfeita sintonia com a nossa recomendação anterior de desativar os downloads automáticos de media ou de utilizar Advanced Privacy Modo que limita a extensão da propagação de um ficheiro malicioso no seu dispositivo, mesmo que este entre no WhatsApp.
O WhatsApp é a mais recente plataforma a implementar proteções melhoradas para os utilizadores: a Apple introduziu o Modo de Bloqueio em 2022, e Android seguido por Advanced O Modo de Proteção foi lançado no ano passado. As novas Definições de Conta Restritivas do WhatsApp adotam uma abordagem semelhante, aplicando definições padrão mais restritivas dentro da aplicação, incluindo o bloqueio de anexos e media de remetentes desconhecidos.
No entanto, isso não é motivo para voltar correndo para o WhatsApp ou tratar essas mudanças como uma garantia de segurança. No mínimo, a Meta está a mostrar que está disposta a investir para tornar o WhatsApp mais seguro.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
