O GLOBO – 16/05/2019
LEONID BERSHIDSKY, DA BLOOMBERG NEWS
A descoberta de que hackers podem bisbilhotar no WhatsApp deve alertar os usuários para uma verdade inconveniente: “Criptografia ponta a ponta” soa bem, mas, se alguém conseguir entrar no sistema do seu smartphone, poderá ler suas mensagens sem precisar decodificá-las.
Segundo o“Financial Times”, o software espião (spyware) que explora a vulnerabilidade do WhatsApp é o Pegasus, criado pela companhia israelense NSO. O malware pode acessar a câmera e o microfone do telefone, abrir mensagens, capturar o que aparece na tela e registrar as teclas digitadas, tornando a criptografia inútil. E funciona no sistema iOS, da Apple, e no Android, do Google.
A comunidade de cibersegurança sabe disso há anos, e ativistas alertam sobre o seu uso contra dissidentes e jornalistas em vários países, embora a própria NSO diga que não vende o Pegasus para regimes desagradáveis e que o malware está desativado nos EUA.
Antes se supunha que, para o Pegasus funcionar, a vítima tinha que clicar em um link para que o malware fosse instalado. Mas, de acordo com o Facebook, dono do WhatsApp, parece que os hackers agora podem instalar o malware com apenas um telefonema para o usuário.
Esta não é a primeira vulnerabilidade do tipo a ser descoberta num aplicativo de mensagens supostamente seguro. Mas é importante notar que o spyware pode se instalar sem nenhuma ação por parte do usuário e pode chegar por qualquer canal contendo uma falha que permita o ataque.
A criptografia ponta a ponta é uma solução de marketing usada por companhias como o Facebook para acalmar a preocupação dos consumidores com a vigilância cibernética, dando uma falsa sensação de segurança. Claro, a criptografia é necessária, mas não é à prova de falhas na proteção da comunicação.