Recentemente, o WhatsApp anunciou a correção de um erro que permitia a usuários mal-intencionados salvar imagens e vídeos que deveriam ser visualizados apenas uma vez, antes de desaparecerem. Essa falha, noticiada pela primeira vez pelo site TechCrunch em setembro, levantou preocupações significativas sobre a proteção da privacidade e a segurança dos usuários, especialmente em uma era em que a troca de conteúdo multimídia se tornou uma parte integrante da comunicação cotidiana.
A funcionalidade “Ver Uma Vez” foi desenvolvida para restrigir os destinatários de salvar, compartilhar, encaminhar ou copiar mídias enviadas sob esse formato. Em circunstâncias normais, após a visualização, as imagens ou vídeos devem ser automaticamente excluídos. Contudo, a implementação dessa característica no aplicativo web do WhatsApp apresentava uma falha que permitia que certos usuários capturassem e salvassem esses arquivos, eludindo as medidas de segurança previamente estabelecidas.
Na última sexta-feira, Zade Alsawah, porta-voz do WhatsApp, comunicou ao TechCrunch que a empresa tinha implementado uma correção definitiva para o problema. “Estamos constantemente construindo camadas de proteção à privacidade, e isso inclui a liberação de atualizações-chave para a funcionalidade ‘Ver Uma Vez’ no browser”, afirmou Alsawah em um e-mail. “Como sempre, continuamos a encorajar os usuários a enviar mensagens ‘Ver Uma Vez’ apenas para pessoas que conhecem e confiam, além de garantir que estejam na versão mais recente do aplicativo.”
Este incidente atraiu a atenção de Tal Be’ery, um pesquisador de segurança que tem examinado questões de privacidade do WhatsApp ao longo deste ano. Be’ery não foi o único a descobrir a falha; ao aprofundar-se no problema, ele percebeu que várias extensões de navegador e postagens em redes sociais promoviam soluções acessíveis para contornar a característica de privacidade, permitindo que os usuários, ao instalarem uma extensão, pudessem facilmente visualizar e salvar mídias enviadas como ‘Ver Uma Vez’. Após a correção implementada pelo WhatsApp, muitos desses usuários que utilizavam as extensões estão agora reclamando que os serviços que antes funcionavam perfeitamente agora apresentavam falhas. Um usuário frustrado deixou claro: “Não funciona de jeito algum. Não perca seu tempo.”
Em um teste realizado pela equipe do TechCrunch na última sexta-feira, ao receber uma mensagem de ‘Ver Uma Vez’ no aplicativo web do WhatsApp, a interface exibiu um alerta correspondente ao que aparece normalmente no aplicativo de desktop. Em outra experiência conduzida na semana anterior, Be’ery se deparou com uma notificação diferente: “Aguardando esta mensagem. Verifique seu telefone.” Sem dúvidas, o que se torna evidente é que a correção do WhatsApp surtiu efeito, dificultando a exploração da falha identificada por Be’ery ao longo dos últimos meses, que até então permitia que ele salvasse a imagem utilizando a técnica que ele frequentemente aplicava.
Be’ery, que é o CTO e cofundador da carteira de criptomoedas Zengo, expressou satisfação em ver que sua pesquisa e a publicação na mídia levaram o WhatsApp a corrigir a vulnerabilidade e a proteger a privacidade dos usuários. Ele também lançou um post em seu blog na última segunda-feira, analisando a correção e o impacto positivo que ela pode ter na segurança e confiança dos usuários no aplicativo de mensagens. Vale ressaltar que a funcionalidade ‘Ver Uma Vez’ foi lançada em 2021 e foi projetada para ser utilizada exclusivamente nos aplicativos iOS e Android do WhatsApp, não se aplicando ao uso no navegador ou no aplicativo de desktop.
Este episódio serve como um lembrete da importância contínua de manter a privacidade em um mundo digital cada vez mais complexo. Embora as plataformas de mensagens estejam sempre em evolução, falhas como essa evidenciam que a vigilância e a responsabilidade em relação à segurança dos dados são mais cruciais do que nunca. As reações da comunidade e das instituições de segurança são fundamentais para garantir que aplicativos populares como o WhatsApp continuem a atender às expectativas de seus usuários em termos de proteção e privacidade. O ocorrido ressalta um aspecto importante: sempre verifique se você está utilizando a versão mais atual do aplicativo e mantenha-se informado sobre suas funcionalidades.
Para mais informações sobre questões de privacidade e segurança em aplicativos de mensagens, acesse: TechCrunch.