Uma falha de segurança descoberta recentemente no WhatsApp para Android veio lembrar a todos os utilizadores que as ameaças digitais não precisam de ser sofisticadas para serem perigosas. Neste caso, o problema está escondido num lugar onde poucos pensariam em procurar: as cópias de segurança das conversas.
O que está em causa?
Quando os utilizadores fazem uma cópia de segurança das suas conversas do WhatsApp no Android, esses dados são guardados no Google Drive. O problema identificado tem a ver com a forma como essas cópias de segurança são protegidas, ou melhor, com a forma como essa proteção pode falhar em determinadas circunstâncias. Pense numa cofre que parece fechado mas cuja fechadura tem uma falha de fabrico. Por fora, tudo parece seguro. Por dentro, os dados ficam vulneráveis.
Porque é que isto é preocupante?
O WhatsApp utiliza encriptação de ponta a ponta nas mensagens enviadas entre utilizadores. Isto significa que, durante o transporte, as mensagens são praticamente impossíveis de intercetar. No entanto, quando essas mensagens são guardadas numa cópia de segurança, saem do ambiente protegido da aplicação e passam a depender da segurança do serviço de armazenamento externo. É como transportar ouro num carro blindado e depois guardá lo num armazém com a porta aberta.
Se um agente malicioso conseguir acesso à conta Google do utilizador, ou explorar falhas no próprio sistema de cópias de segurança, pode potencialmente aceder ao histórico completo de conversas, fotografias, documentos e outros ficheiros partilhados através da aplicação.
Quem está em risco?
Todos os utilizadores do WhatsApp no Android que tenham as cópias de segurança automáticas ativadas para o Google Drive estão potencialmente expostos. Isto representa centenas de milhões de pessoas em todo o mundo, incluindo uma grande fatia dos utilizadores em Portugal, onde o WhatsApp é a aplicação de mensagens mais popular.
O que se deve fazer agora?
Em primeiro lugar, os utilizadores devem verificar se têm a autenticação em dois passos ativada tanto no WhatsApp como na conta Google associada. Esta camada extra de segurança funciona como um segundo cadeado na porta, tornando o acesso não autorizado muito mais difícil.
Em segundo lugar, é recomendável ativar a opção de encriptação das cópias de segurança do WhatsApp, disponível nas definições da aplicação, em “Conversas” e depois em “Cópia de segurança”. Esta funcionalidade, introduzida em 2021, garante que as cópias de segurança no Google Drive ficam também protegidas por encriptação de ponta a ponta, fechando a janela que estava aberta.
Por fim, os utilizadores devem manter a aplicação sempre atualizada. As atualizações de segurança são, muitas vezes, a resposta direta a vulnerabilidades descobertas, e adiar a sua instalação é o equivalente a saber que existe uma fuga no telhado e não a reparar.
Uma lição mais ampla sobre segurança digital
Este episódio serve como um lembrete importante: a segurança digital não é um estado permanente, é um processo contínuo. As aplicações evoluem, as ameaças evoluem, e os utilizadores precisam de acompanhar essa evolução com hábitos simples mas consistentes. Não basta confiar na reputação de uma aplicação. É necessário conhecer as suas definições e garantir que estão configuradas para oferecer a máxima proteção possível.
Fonte: Notícia Original
