Os usuários do WhatsApp devem atualizar agora para evitar ataques de spyware

Os usuários do WhatsApp devem atualizar para a versão mais recente do aplicativo para evitar serem infectados por software malicioso.

Uma falha de segurança no popular cliente de mensagens permite que o spyware Pegasus seja instalado em seu smartphone. O WhatsApp está investigando a situação e pede que seus 1,5 bilhão de usuários façam atualizações.

A vulnerabilidade afeta usuários em Android e iOS e é explorada por meio de uma chamada de voz do WhatsApp. Você nem precisa atender o telefone para que o spyware seja instalado sem deixar rastros.

Depois que seu aparelho é infectado, os invasores podem acessar a câmera e os microfones do seu telefone. Eles também podem ler seus e-mails e mensagens, coletar seus dados de localização e muito mais.

WhatsApp alerta contra ataque de spyware

“O WhatsApp incentiva as pessoas a atualizarem para a versão mais recente do nosso aplicativo, bem como manterem seus sistemas operacionais móveis atualizados, para proteger contra possíveis explorações direcionadas projetadas para comprometer as informações armazenadas em dispositivos móveis ”, disse o serviço em um comunicado em Terça.

A vulnerabilidade no WhatsApp foi descoberta no início deste mês. Ele foi usado recentemente no domingo para atacar um advogado de direitos humanos no Reino Unido com o programa Pegasus - uma ferramenta comercial de spyware desenvolvida pela empresa israelense NSO.

Pegasus foi construído para agências governamentais e policiais e projetado para combater o terrorismo. Mas, depois de cair em mãos erradas, também foi usado para atacar pessoas inocentes.

O software NSO é enorme

Pesquisas no Citizen Lab estimam que as ferramentas NSO têm sido usadas por pelo menos 45 países - incluindo os EUA e o Reino Unido - para espionar civis. Alguns usaram o software para perseguir advogados, jornalistas, defensores da anticorrupção e muito mais.

O software da NSO foi usado em 2016 para atingir o premiado ativista dos Emirados Árabes Unidos Ahmed Mansoor. O link que Mansoor recebeu por SMS foi projetado para tirar proveito de três vulnerabilidades de dia zero no iPhone antes de serem corrigidas rapidamente pela Apple.

O ataque de domingo "tem todas as características de uma empresa privada conhecida por trabalhar com governos para entregar spyware que supostamente assume as funções dos sistemas operacionais de telefones celulares ”, Facebook disse The Financial Times. “Instruímos várias organizações de direitos humanos a compartilhar as informações que pudermos e a trabalhar com elas para notificar a sociedade civil.”

O NSO nega qualquer ligação com o ataque e insiste que "sob nenhuma circunstância" estaria envolvido na "operação ou identificação de alvos de sua tecnologia."

Atualize o WhatsApp hoje

O ataque de domingo foi bloqueado pelo WhatsApp, mas não se sabe quantos ataques escaparam da rede - ou quantos aparelhos podem ter sido comprometidos.

Para evitar que seu próprio aparelho seja atacado, certifique-se de ter atualizado para a versão mais recente do WhatsApp. Você também deve instalar todas as atualizações disponíveis para Android e iOS.