O WhatsApp, que pertence ao Facebook, pediu que os usuários atualizem para a versão mais recente do aplicativo de conversas instantâneas.
O alerta vem após o WhatsApp detectar uma vulnerabilidade que permite ataques hackers em celulares dos sistemas operacionais da Apple (iOS) e do Google (Android), nesta segunda-feira (13).
A vulnerabilidade, informada primeiro pelo jornal Financial Times, foi corrigida na última atualização do WhatsApp.
Ela permitiu aos hackers inserir um programa malicioso nos telefones de usuários. Isso era feito a partir de chamadas telefônicas pelo programa e o ataque malicioso poderia ter sucesso mesmo que a ligação não fosse atendida.
"O WhatsApp incentiva as pessoas a atualizarem para a versão mais recente do nosso aplicativo, bem como manter seu sistema operacional atualizado para proteger contra potenciais ataques direcionados a comprometer informações armazenadas em dispositivos móveis", disse um porta-voz da empresa.
Segundo o Financial Times, que cita um distribuidor de spyware, a ferramenta foi desenvolvida por uma empresa obscura com sede em Israel chamada NSO Group, acusada de ajudar governos do Oriente Médio e até o México a espionar ativistas e jornalistas.
Especialistas em segurança indicaram que o código malicioso tem semelhanças com outras tecnologias desenvolvidas pela empresa, segundo o New York Times.
Questionado sobre o caso, a NSO disse que sua tecnologia é licenciada para agências governamentais autorizadas "com o único propósito de combater o crime e o terror", e que não opera o sistema em si.
"Investigaremos as alegações e, se necessário, tomaremos providências, o que pode incluir o encerramento do sistema. Sob nenhuma circunstância a NSO estaria envolvida na operação ou na identificação de ataques de sua tecnologia, que é operada exclusivamente por agências de inteligência e policiais", disse a empresa.
INVASIVO
-
O programa de espionagem que afetou o WhatsApp é sofisticado e "estaria disponível apenas para atores avançados e altamente motivados", disse a empresa, acrescentando que "visava um número seleto de usuários".
"Este ataque tem todas as características de uma empresa privada que trabalha com alguns governos no mundo", de acordo com as primeiras investigações, continuou, sem fornecer, contudo, o nome da empresa.
O WhatsApp relatou o problema para organizações de direitos humanos, mas também não as identificou.
The Citizen Lab, um grupo de pesquisa da Universidade de Toronto, disse no Twitter que acredita que hackers tentaram atacar um advogado especializado em direitos humanos no último domingo usando essa falha de segurança, mas o WhatsApp os impediu.
O NSO Group ganhou notoriedade em 2016, quando especialistas o acusaram de ajudar a espionar um ativista nos Emirados Árabes Unidos.
Seu produto mais conhecido é o Pegasus, um programa muito invasivo que pode ativar remotamente a câmera e o microfone de um determinado telefone e acessar seus dados.
A empresa assegurou nesta terça-feira que só vende este programa para os governos "combaterem o crime e o terrorismo".
O NSO Group "não opera o sistema e, após um rigoroso processo de estudo e autorização, as agências de segurança e inteligência determinam como usar a tecnologia em suas missões de segurança pública", disse em um comunicado enviado à AFP.
"Nós investigamos qualquer denúncia crível de uso indevido e, se necessário, tomamos medidas, incluindo a desativação do sistema", concluiu.
Comentários
Os comentários não representam a opinião do jornal; a responsabilidade é do autor da mensagem.