Uma Brecha no WhatsApp permite espiar mensagens criptografadas, diz jornal
Autor: Walterlins S. Ferreira | Publicado: 2017-01-15T15:31:00-08:00



O aplicativo de mensagens WhatsApp teria uma brecha de segurança que
pode ser usada para que o Facebook ou outras pessoas e entidades (como governos)
interceptem e leiam as mensagens criptografadas mandadas por você. A informação
foi dada pelo jornal britânico&nbsp;"The Guardian".&nbsp;



Segundo a reportagem, a criptografia ponto-a-ponto do WhatsApp se baseia
na geração de chaves de segurança únicas para cada usuário com um
protocolo&nbsp;chamado&nbsp;Signal, desenvolvido pela empresa Open Whisper
Systems. Elas são verificadas entre os usuários para garantir que as
comunicações não possam ser interceptadas por uma pessoa externa, de fora da
conversa.



No entanto, o WhatsApp teria a capacidade de forçar a geração de novas
chaves de criptografia quando usuários ficam offline, sem o conhecimento do
remetente e do destinatário das mensagens. A vulnerabilidade foi descoberta por
Tobias&nbsp;Boelter, um pesquisador especializado em codificação da
Universidade de Berkeley, na Califórnia, nos Estados Unidos.



"O destinatário não é informado dessa alteração na criptografia,
enquanto o remetente é notificado somente se eles tiverem optado por avisos de
criptografia nas configurações e somente após as mensagens terem sido
reenviadas. Esta recriptografia e retransmissão efetivamente permite que o
WhatsApp intercepte e leia as mensagens dos usuários", detalha o texto do
"Guardian".



O especialista informou sobre o problema ao Facebook em abril de 2016. A
companhia respondeu que já sabia da vulnerabilidade por ser um
"comportamento esperado" e que não trabalharia sobre o
problema.&nbsp;



"Se
uma agência de inteligência pedisse ao WhatsApp para que eles divulguem o nosso
histórico de mensagens, eles podem efetivamente garantir o acesso pela mudança
nas chaves"&nbsp;&nbsp;Tobias&nbsp;Boelter



Ativistas defensores da privacidade afirmam que a
"vulnerabilidade" encontrada no popular aplicativo de mensagens
representa uma "enorme ameaça para a liberdade". Além disso, alertam
que essas informações podem ser utilizadas pelas agências de inteligência dos
governos de vários países.



Em&nbsp;ocasiões anteriores, o WhatsApp e&nbsp;a&nbsp;Facebook Inc.,
empresa&nbsp;dona do aplicativo, afirmavam que ninguém pode interceptar as
mensagens dos usuários por conta da criptografia.



WhatsApp afirma que
busca evitar perda de mensagens



Procurado pelo&nbsp;UOL, o WhatsApp
afirmou que "não dá aos governos acesso a entrar em seus sistemas e iria
lutar contra qualquer pedido governamental para que seja criado tal
acesso". A empresa diz que a configuração citada
pelo&nbsp;Guardian&nbsp;serve para que "milhões de mensagens de nossos
usuários sejam perdidas e o WhatsApp oferece notificação de segurança para
alertá-los sobre possíveis riscos de segurança".&nbsp;

O serviço de mensagens afirma ainda que publicou uma análise técnica
sobre seu projeto de criptografia e tem sido transparente sobre os pedidos de
governos que tem recebido.&nbsp;



WhatsApp vive em
guerra com a Justiça brasileira



A privacidade dada aos milhões de usuários do WhatsApp já foi alvo de
combate entre o aplicativo e a Justiça brasileira. Por ordem judicial, o
serviço de troca de mensagens já foi bloqueado em três oportunidades no país
-&nbsp;a última vez em julho de 2016.

A disputa envolve o pedido da Justiça para que o WhatsApp divulgue dados
de usuários no aplicativo em processos criminais, por exemplo. A empresa dona
do aplicativo se nega a fornecer as informações pedidas pela Justiça com a
alegação de que não tem acesso e posteriormente ocorre o bloqueio.&nbsp;



Especialistas de polícia e do Ministério Público alegam que&nbsp;o WhatsApp precisa de mais controle.
A questão do bloqueio ou não do aplicativo, ação que prejudica milhões de
usuários,&nbsp;é discutido pela Justiça brasileira.




Com
informações da EFE