{"id":4302,"date":"2017-03-16T12:22:27","date_gmt":"2017-03-16T15:22:27","guid":{"rendered":"https:\/\/www.salesesales.com.br\/site\/?p=4302"},"modified":"2017-03-16T12:26:08","modified_gmt":"2017-03-16T15:26:08","slug":"whatsapp-e-telegram-podem-ser-hackeados-por-meio-de-uma-imagem","status":"publish","type":"post","link":"https:\/\/www.salesesales.com.br\/site\/2017\/03\/16\/whatsapp-e-telegram-podem-ser-hackeados-por-meio-de-uma-imagem\/","title":{"rendered":"WhatsApp e Telegram podem ser hackeados por meio de uma imagem"},"content":{"rendered":"\n\n
\n \n
\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
\n Rate this post<\/span>\n <\/div>\n <\/div>\n
\n
WhatsApp e Telegram podem ser hackeados por meio de uma imagem<\/span><\/span><\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Nesta quarta-feira (15), pesquisadores da Check Point anunciaram a descoberta de um novo malware que est\u00e1 circulando pelo WhatsApp e Telegram. Ele permite aos hackers sequestrar a conta das v\u00edtimas com apenas uma imagem.<\/span><\/span><\/div>\n<\/div>\n
\n
O problema foi encontrado na vers\u00e3o para web dessas plataformas, que refletem todas as mensagens enviadas e recebidas e s\u00e3o totalmente sincronizadas com o dispositivo dos usu\u00e1rios.<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
“Com o simples envio de uma foto de apar\u00eancia inocente, um golpista pode tomar o controle da conta, acessar o hist\u00f3rico de mensagens, todas as fotos que foram compartilhadas e enviar mensagens em nome do usu\u00e1rio”, explicou a empresa de seguran\u00e7a por tr\u00e1s da descoberta.<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Apesar de parecer comum, a imagem maliciosa direciona os usu\u00e1rios para uma p\u00e1gina HTML carregado de malware. Uma vez carregada, a p\u00e1gina ir\u00e1 recuperar todos os dados armazenados localmente, permitindo aos invasores efetivamente sequestrar a conta da v\u00edtima.<\/span><\/span><\/div>\n<\/div>\n
<\/div>\n
\"Noticia_WhatsApp_Telegram_Hackeados_2017\"<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
No caso do WhatsApp, o usu\u00e1rio precisa abrir a tal imagem propositalmente, tornando o exploit pouco pr\u00e1tico para fins de botnets ou vigil\u00e2ncia em massa. J\u00e1 no Telegram, a vulnerabilidade \u00e9 um pouco mais dif\u00edcil de ser explorada, uma vez que o usu\u00e1rio precisa abrir o conte\u00fado malicioso em uma aba separada do Chrome, algo que, de acordo com um representante do servi\u00e7o, \u00e9 uma intera\u00e7\u00e3o “muito incomum do usu\u00e1rio”.<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Como as mensagens foram criptografadas sem serem primeiro validadas, o WhatsApp e o Telegram n\u00e3o enxergam o conte\u00fado malicioso, tornando-os incapazes de impedir que ele seja enviado.<\/span><\/span><\/div>\n<\/div>\n
\n
Ap\u00f3s serem alertadas pela Check Point da vulnerabilidade, as duas empresas reconheceram o problema e desenvolveram uma corre\u00e7\u00e3o para os clientes web em todo o mundo. Portanto, se voc\u00ea usa o WhatsApp ou o Telegram na vers\u00e3o web, corra agora mesmo para atualizar os apps para a vers\u00e3o mais recente e, em seguida, reiniciar seu navegador.<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Update: 15\/03\/17 \u00e0s 15h30<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O Telegram postou uma nota oficial explicando que a vulnerabilidade acontece de forma diferente nos dois aplicativos. No Telegram, \u00e9 preciso que o usu\u00e1rio clique em “reproduzir” para come\u00e7ar a assistir ao v\u00eddeo malicioso via Telegram Web no Chrome. (Neste ponto, uma conta do WhatsApp j\u00e1 estaria comprometida, mas nada acontece no Telegram.)<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Em seguida, conforme o v\u00eddeo est\u00e1 sendo reproduzido, \u00e9 preciso clicar com o bot\u00e3o direito no v\u00eddeo em execu\u00e7\u00e3o e selecionar “Abrir em uma nova guia” no menu suspenso. De acordo com o app, a v\u00edtima precisa fazer exatamente isso, nessa ordem, para ser infectada.<\/span><\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Fonte: Check Point e Telegram<\/span><\/span><\/div>\n<\/div>\n
\n
As mat\u00e9rias aqui apresentadas s\u00e3o retiradas da fonte acima citada, cabendo \u00e0 ela o cr\u00e9dito pela mesma<\/span><\/span><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

WhatsApp e Telegram podem ser hackeados por meio de uma imagem \u00a0 \u00a0 Nesta quarta-feira (15), pesquisadores da Check Point anunciaram a descoberta de um novo malware que est\u00e1 circulando pelo WhatsApp e Telegram. Ele permite aos hackers sequestrar a conta das v\u00edtimas com apenas uma imagem. O problema foi encontrado na vers\u00e3o para web …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"footnotes":""},"categories":[6],"tags":[54,1067,22],"class_list":["post-4302","post","type-post","status-publish","format-standard","hentry","category-tecnologia-da-informacao","tag-hackers","tag-telegram","tag-whatsapp"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/4302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/comments?post=4302"}],"version-history":[{"count":0,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/4302\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/media?parent=4302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/categories?post=4302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/tags?post=4302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}