3,5 bilhões de usuários tiveram números expostos por falha no WhatsApp

Falha no WhatsApp permitiu identificar números de até 3,5 bilhões de usuários, muito além dos 2 bilhões oficialmente divulgados pela plataforma.

[{"selector":"#anim-a63613da-0f4f-43cc-a093-38e8118e6bf9","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-bdf0f8e3-2d57-4efc-8127-1e6078ccf68d [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(44.32344752282094%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

A vulnerabilidade estava na ferramenta de busca do app, que permitia consultas ilimitadas e revelava números, fotos e recados de perfil.

[{"selector":"#anim-cc357fbb-46b0-40f7-b039-a1de2bea0660","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-23eedaa0-80f3-4b3b-b957-c7cc6ad0aa77 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate(16.000000044937593%, 0%) scale(1.5)","translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"forwards"}]

Pesquisadores da Universidade de Viena afirmam ter feito até 7 mil buscas por segundo, sem bloqueios ou alertas de segurança.

[{"selector":"#anim-d17974df-8a30-4753-bef9-54aa1e7d1f65","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-24f64ae9-b054-468f-bfb4-8a3e7dd818d9 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(44.443359261203504%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

As mensagens continuaram protegidas, mas os dados públicos poderiam ser usados em golpes como spam, phishing e ligações automáticas.

[{"selector":"#anim-7e3e9eee-f435-4317-ac84-d15dc30df08f","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-ea05e3a3-0a20-4553-840d-639b905a52d5 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(48.51161219281643%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

O estudo criou um “Censo do WhatsApp”: o Brasil aparece como terceiro maior mercado, com 206 milhões de contas ativas.

[{"selector":"#anim-3263ae89-75e1-4a37-a1d8-1ff9fb346339","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-22c7b294-192f-458b-9162-23aa3aff73a5 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(32.117559427751544%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

Fotos de perfil de 61% dos brasileiros foram encontradas; 81,4% usam Android e 18,6% usam iPhone.

[{"selector":"#anim-946f471d-530b-4a1e-8b51-a5021a131b58","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-74e26162-dc1b-44f6-90b5-7373a17f3ed6 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(68.29879187730052%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

Após o alerta, o WhatsApp reforçou defesas, limitou o acesso a fotos de desconhecidos e afirmou não ter visto sinais de abuso real da falha.

[{"selector":"#anim-41b3efe6-6581-44bd-ac02-95f6ada48892","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-baf751ff-07fd-4924-a2ab-e1a6c956255c [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(21.874999829338595%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]

A Meta agradeceu os pesquisadores e disse que dados privados nunca ficaram expostos, apenas informações públicas acessíveis.

[{"selector":"#anim-0ee518a9-a9d4-443d-b480-9bb872df09dd","keyframes":{"opacity":[0,1]},"delay":500,"duration":1200,"easing":"cubic-bezier(0.4, 0.4, 0.0, 1)","fill":"both"}] [{"selector":"#anim-96565440-da90-4aa0-b166-8c1da5be7420 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(31.260901049082573%, 0, 0)","translate3d(0%, 0, 0)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.3,0,.55,1)","fill":"both"}]