Como foi hackeado o WhatsApp? Porque falhou a encriptação de ponta a ponta?

Facto mais importante a saber sobre "encriptação end-to-end" : Se alguém conseguir entrar no sistema operativo do seu telefone, será capaz de ler as suas mensagens sem ter de as desencriptar.

Esta situação torna as aplicações de mensagens mais seguras vulneráveis.

WhatsApp descobriu no início de Maio que os atacantes eram capazes de instalar software de vigilância em iPhones e telefones Android, tocando nos alvos utilizando a função de chamada telefónica da aplicação.

"O código malicioso, desenvolvido pela empresa israelita secreta NSO Group, podia ser transmitido mesmo que os utilizadores não atendessem os seus telefones, e as chamadas desapareciam frequentemente dos registos de chamadas", disse o revendedor de spyware, que foi recentemente informado sobre o hack do WhatsApp.

De notar que o principal produto da NSO é o Pegasus, um programa que pode ligar o microfone e a câmara de um telefone, navegar por e-mails e mensagens e recolher dados de localização.

WhatsApp solicitou aos seus utilizadores a actualização para a nova versão disponível desde segunda-feira (13 de Maio de 2019).

-----------------------------

[1] A encriptação end-to-end não é tão segura como pensa

[2] WhatsApp encontra chamadas de voz usadas para injectar spyware nos telefones