FALHA GRAVE NO WAHTSAPP NO WINDOWS E A META NÃO APETECE RESOLVER

A falha CVE-2024-21412 está a ser desvalorizada pela META!

Diogo FerreiraJul 28, 2024Última Actualização: Jul 28, 2024

FALHA GRAVE NO WAHTSAPP NO WINDOWS E A META NÃO APETECE RESOLVER

O WhatsApp, uma das plataformas de mensagens mais populares na Internet, está frequentemente sob escrutínio devido aos seus aspetos de segurança.

Recentemente, uma avaliação revelou que a versão para Windows do WhatsApp possui uma vulnerabilidade significativa, que a Meta aparentemente não tem intenção de corrigir.

Encontrado em todos os computadores com Windows, o problema está ligado a uma nova campanha cibercriminosa que explora a vulnerabilidade CVE-2024-21412, que permite a violação das medidas de segurança e o roubo de informações dos utilizadores.

A FortiGuard já revelou, “A CVE-2024-21412 é uma vulnerabilidade de desvio de segurança no Microsoft Windows SmartScreen que surge de um erro no manuseio de arquivos criados com códigos maliciosos. Um invasor remotamente pode explorar esta falha para ignorar a caixa de diálogo de aviso de segurança do SmartScreen e entregar arquivos criminosos”.

Até o presente momento, apenas sistemas na América do Norte, Espanha e Tailândia foram afetados pela falha, o que não quer dizer que não comece a expandir-se. Os alvos dos piratas incluem serviços como Google Chrome, carteiras de criptomoedas, WhatsApp, Telegram, plataformas de e-mail e gerenciadores de passwords.

META POUCO INTERESSA EM RESOLVER A FALHA DE SEGURANÇA

Saumyajeet Das notificou a Meta sobre um problema a 3 de junho. A empresa respondeu a 15 de julho, dando conta que o problema já tinha sido reportado por um outro investigador e que deveria ter sido corrigido. Além disso, a Meta esclareceu que o WhatsApp possui um sistema que avisa os utilizadores quando recebem de mensagens de contactos que não estão salvos ou que têm números registados em outro país.

É evidente que a Meta parece estar a negligenciar esta questão de segurança do WhatsApp. Embora existam medidas de segurança que possam oferecer uma proteção básica aos utilizadores, a vulnerabilidade em questão é real e pode ser explorada. A recomendação mantém-se: ter extremo cuidado ao abrir arquivos recebidos, mesmo que sejam de contactos conhecidos.