CVE-2024-21412

O WhatsApp, uma das plataformas de mensagens mais populares na Internet, está frequentemente sob escrutínio devido aos seus aspetos de segurança. Recentemente, uma avaliação revelou que a versão para Windows do WhatsApp possui uma vulnerabilidade significativa, que a Meta aparentemente não tem intenção de corrigir. Encontrado em todos os computadores com Windows, o problema está ligado a uma nova campanha cibercriminosa que explora a vulnerabilidade CVE-2024-21412, que permite a violação das medidas de segurança e o roubo de informações dos utilizadores. A FortiGuard já revelou, “A CVE-2024-21412 é uma vulnerabilidade de desvio de segurança no Microsoft Windows SmartScreen que surge de um erro no manuseio de arquivos criados com códigos maliciosos. Um invasor remotamente pode explorar esta falha para ignorar a caixa de diálogo de aviso de segurança do SmartScreen e entregar arquivos criminosos”. Leia também: WhatsApp deixa obrigatoriedade de número de telefone de lado Até o presente momento, apenas sistemas na América do Norte, Espanha e Tailândia foram afetados pela falha, o que não quer dizer que não comece a expandir-se. Os alvos dos piratas incluem serviços como Google Chrome, carteiras de criptomoedas, WhatsApp, Telegram, plataformas de e-mail e gerenciadores de passwords. META POUCO INTERESSA EM RESOLVER A FALHA DE SEGURANÇA Saumyajeet Das notificou a Meta sobre um problema a 3 de junho. A empresa respondeu a 15 de julho, dando conta que o problema já tinha sido reportado por um outro investigador e que deveria ter sido corrigido. Além disso, a Meta esclareceu que o WhatsApp possui um sistema que avisa os utilizadores quando recebem de mensagens de contactos que não estão salvos ou que têm números registados em outro país. É evidente que a Meta parece estar a negligenciar esta questão de segurança do WhatsApp. Embora existam medidas de segurança que possam oferecer uma proteção básica aos utilizadores, a vulnerabilidade em questão é real e pode ser explorada. A recomendação mantém-se: ter extremo cuidado ao abrir arquivos recebidos, mesmo que sejam de contactos conhecidos. Leia também: WhatsApp vai lançar nova função com Inteligência Artificial super-revolucionário WhatsApp PODE SER CLONADO, COMO IDENTIFICAR! 1. Mensagens acessadas ou enviadas sem a sua autorização 2. Sessões ativas do WhatsApp Web 3. Atividades suspeitas na aplicação 4. Desliga-se recorrentemente 5. Recebes sem motivo aparente de códigos de verificação.

FALHA GRAVE NO WAHTSAPP NO WINDOWS E A META NÃO APETECE RESOLVER