- Pesquisadores do Mysk levantaram dúvidas sobre privacidade do WhatsApp para iOS/macOS, apontando uma pasta compartilhada entre WhatsApp, Facebook e Instagram chamada group.com.facebook.family e sugerindo possibilidade de leitura por outros apps da Meta.
- A análise aponta que o banco de mensagens do WhatsApp fica em um container separado no iPhone, mas a existência de uma pasta compartilhada poderia permitir acesso cruzado; a Apple, porém, bloqueia tentativas de leitura entre apps.
- O WABetaInfo classificou o alarde como enganoso, explicando que, embora haja diferença de criptografia ao armazenar as mensagens, os dados permanecem protegidos; o motivo é um “cofre” no iPhone para migração para o WhatsApp Business.
- Os pesquisadores do Mysk dizem que a estrutura para leitura cruzada já existe, mas hoje não é utilizada; a mudança seria apenas uma permissão de apps da Meta.
- O WhatsApp afirmou que as mensagens são criptografadas de ponta a ponta com o protocolo Signal há mais de uma década.
No Brasil, o WhatsApp é parte da rotina de milhões e, por isso, boatos sobre privacidade ganham espaço rápido. Nesta semana, uma discussão no X envolvendo pesquisadores de segurança e um grande perfil sobre o mensageiro gerou dúvidas sobre leitura de conversas por outros apps da Meta.
Os pesquisadores do Mysk apontaram uma possível vulnerabilidade relacionada ao armazenamento de mensagens no iPhone e no macOS. Eles disseram existir uma pasta compartilhada entre WhatsApp, Facebook e Instagram, o que, em tese, poderia permitir acesso cruzado aos textos. O argumento foi amplamente divulgado, gerando repercussão.
A resposta inicial veio de especialistas de sites especializados. Eles destacaram que, embora haja um local de armazenagem comum, o WhatsApp mantém o banco de mensagens em um container separado, protegido por criptografia de ponta a ponta. O acesso cruzado, segundo eles, não ocorreria sem uma mudança deliberada na política dos apps da Meta.
O que foi alegado
- Pesquisadores afirmaram que a existência de uma pasta compartilhada indicaria possível leitura de conteúdos por apps da Meta.
- A leitura cruzada, porém, depende de permissões específicas nos aplicativos e de decisões técnicas da empresa.
- A análise também indicou que o sistema operacional restringe acessos entre apps, mantendo o conteúdo do WhatsApp isolado.
Como funciona a proteção
- O arquivo de mensagens fica guardado em um cofre virtual no iPhone, usado para permitir migração entre contas pessoais e WhatsApp Business.
- Mesmo com esse armazenamento, o acesso por outros apps é bloqueado pelo sistema da Apple.
- O consenso técnico atual é de que não há leitura automática das mensagens, mesmo com a pasta compartilhada existente.
Implicações e próximos passos
- A discussão aponta para uma possível mudança de política por parte da Meta, caso decida permitir acesso entre apps.
- Especialistas ressaltam a importância de manter o banco de mensagens isolado e protegido por criptografia ponta a ponta.
- O WhatsApp reiterou, por meio de nota, que as mensagens são criptografadas de ponta a ponta com o protocolo relevante há anos.
Entre na conversa da comunidade