{"id":79365,"date":"2017-01-13T16:03:36","date_gmt":"2017-01-13T19:03:36","guid":{"rendered":"http:\/\/www.walcordeiro.com.br\/v1\/?p=79365"},"modified":"2017-01-13T16:03:36","modified_gmt":"2017-01-13T19:03:36","slug":"brecha-de-seguranca-permite-ler-mensagens-codificadas-do-whatsapp","status":"publish","type":"post","link":"https:\/\/www.walcordeiro.com.br\/v1\/2017\/01\/13\/brecha-de-seguranca-permite-ler-mensagens-codificadas-do-whatsapp\/","title":{"rendered":"Brecha de seguran\u00e7a permite ler mensagens codificadas do Whatsapp"},"content":{"rendered":"
\n
\"Whatsapp\"<\/div>\n

WhatsApp \u00e9 utilizado por mais de 1 bilh\u00e3o de pessoas no mundo (Dado Ruvic\/Reuters)<\/p>\n<\/div>\n

Uma brecha no Whatsapp<\/a>\u00a0<\/strong>permite que mensagens criptografadas possam ser interceptadas e lidas, abrindo espa\u00e7o para que governos espionem pessoas. As informa\u00e7\u00f5es s\u00e3o de reportagem do jornal brit\u00e2nico\u00a0The Guardian. <\/em>A\u00a0vulnerabilidade\u00a0foi descoberta em abril\u00a0do ano passado pelo pesquisador em seguran\u00e7a da Universidade da Calif\u00f3rnia em Berkley\u00a0Tobias Boelter, que comunicou o Facebook, dono do aplicativo. Mas a empresa n\u00e3o corrigiu o problema at\u00e9 agora.<\/p>\n

O sistema usado no aplicativo funciona atrav\u00e9s de chaves de seguran\u00e7a que s\u00e3o trocadas de forma segura entre o emissor e o destinat\u00e1rio da mensagem. Assim, o celular codifica a mensagem usando essa chave, e s\u00f3 uma pessoa com a chave certa para consegue fazer a decodifica\u00e7\u00e3o correta.<\/div>\n

Boelter descobriu que \u00e9 poss\u00edvel fazer com que o aplicativo reenvie as chaves de seguran\u00e7a usadas para trocar mensagem para usu\u00e1rios que estejam offline, sem que\u00a0as partes envolvidas sejam obrigatoriamente notificadas sobre isso \u2013 exce\u00e7\u00e3o \u00e9 o emissor, que receberia um aviso se marcar essa op\u00e7\u00e3o nas configura\u00e7\u00f5es. E, tamb\u00e9m, for\u00e7ar o aplicativo do emissor codificar as mensagens n\u00e3o entregues usando essa nova chave.<\/p>\n

Desse modo, o conte\u00fado poderia ser lido sem consentimento. \u201cSe o Whatsapp for requisitado por uma ag\u00eancia governamental para revelar seus registros de mensagem, pode efetivamente garantir o acesso por causa da troca de chaves\u201d, disse Boelter ao\u00a0Guardian. <\/em>Segundo ele, a falha poderia permitir o acesso a conversas inteiras, em vez de apenas uma mensagem espec\u00edfica.\u00a0O pesquisador disse que o Facebook disse que esse era o \u201cfuncionamento esperado\u201d do aplicativo ap\u00f3s ter sido informado da brecha por ele, e que n\u00e3o faria mudan\u00e7as. \u00a0Segundo o\u00a0Guardian<\/em>, a vulnerabilidade ainda existe.<\/p>\n

O Whatsapp utiliza um sistema conhecido como criptografia ponto-a-ponto, que foi desenvolvido pela Open Whisper Systems. A vulnerabilidade estaria no aplicativo, e n\u00e3o na tecnologia em si. O Whatsapp \u00e9 usado por cerca de 1 bilh\u00e3o de pessoas em todo o mundo.<\/p>\n

O Facebook\u00a0divulga\u00a0que ningu\u00e9m pode interceptar as mensagens do Whatsapp, nem mesmo a empresa ou seus funcion\u00e1rios. O Whatsapp disse, em nota ao\u00a0jornal brit\u00e2nico que n\u00e3o fornece brechas de seguran\u00e7a para governos e lutaria contra qualquer requisi\u00e7\u00e3o de governos para que criasse uma brecha de seguran\u00e7a propositalmente. As informa\u00e7\u00f5es s\u00e3o da Veja.com<\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

WhatsApp \u00e9 utilizado por mais de 1 bilh\u00e3o de pessoas no mundo (Dado Ruvic\/Reuters) Uma brecha no Whatsapp\u00a0permite que mensagens criptografadas possam ser interceptadas e lidas, abrindo espa\u00e7o para que governos espionem pessoas. As informa\u00e7\u00f5es s\u00e3o de reportagem do jornal brit\u00e2nico\u00a0The Guardian. A\u00a0vulnerabilidade\u00a0foi descoberta em abril\u00a0do ano passado pelo pesquisador em seguran\u00e7a da Universidade da Calif\u00f3rnia em Berkley\u00a0Tobias Boelter, que comunicou o Facebook, dono do aplicativo. Mas a empresa n\u00e3o corrigiu o problema at\u00e9 agora. O sistema usado no aplicativo funciona atrav\u00e9s de chaves de seguran\u00e7a que s\u00e3o trocadas de forma segura entre o emissor e o destinat\u00e1rio da mensagem….<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[6],"tags":[],"class_list":["post-79365","post","type-post","status-publish","format-standard","hentry","category-noticias"],"acf":[],"views":526,"_links":{"self":[{"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/posts\/79365","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/comments?post=79365"}],"version-history":[{"count":1,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/posts\/79365\/revisions"}],"predecessor-version":[{"id":79366,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/posts\/79365\/revisions\/79366"}],"wp:attachment":[{"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/media?parent=79365"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/categories?post=79365"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.walcordeiro.com.br\/v1\/wp-json\/wp\/v2\/tags?post=79365"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}