Nos últimos 90 dias, uma vulnerabilidade grave no WhatsApp colocou em risco milhares de utilizadores de iPhone, sem que estes se apercebessem. Esta falha, agora corrigida, permitia que hackers instalassem spyware através de uma técnica que não exige qualquer ação por parte da vítima.
A equipa de segurança do WhatsApp identificou uma vulnerabilidade nas aplicações para iOS e macOS, designada CVE-2025-55177, que provoca uma “autorização incompleta das mensagens de sincronização entre dispositivos ligados”. Este problema ocorre, por exemplo, quando um utilizador liga a sua conta WhatsApp num iPhone ao computador Mac. A falha permitia a entrada de mensagens maliciosas, abrindo uma “porta traseira” para os cibercriminosos.
Desta forma, os hackers conseguiam ligar um dispositivo ao WhatsApp da vítima, permitindo o acesso e roubo de toda a informação presente nas conversas. A Meta revelou que esta vulnerabilidade podia ser explorada em conjunto com outra falha no sistema operativo da Apple.
A campanha de ataques, que decorreu nos últimos três meses, usou um método conhecido como “zero-click”, que não requer qualquer interação da vítima para que o dispositivo fique infetado. O Instituto Nacional de Cibersegurança (INCIBE) alerta para o facto de o dispositivo poder estar comprometido sem sinais evidentes.
Para evitar ser alvo destes ataques, recomenda-se:
Manter o WhatsApp atualizado com a versão mais recente.
Reiniciar regularmente o dispositivo, uma vez que os ataques “zero-click” atuam na memória temporária, que é limpa ao reiniciar.
Desinstalar e reinstalar a aplicação caso haja suspeita de infeção, para eliminar possíveis ficheiros maliciosos.
Desativar temporariamente as cópias de segurança da aplicação, que podem ser alvo de manipulação.
Utilizar software de segurança ou antivírus móvel para detetar ameaças.
Estas medidas ajudam a proteger a privacidade e a segurança dos dados dos utilizadores.
