Falha no WhatsApp permite que celular Android seja invadido com um GIF

Você sabe, atualizar softwares e aplicativos é um comportamento de segurança importantíssimo. Prova recente vem deste caso: um especialista no assunto que se identifica como Awakened encontrou uma falha no WhatsApp que permite que smartphones Android sejam invadidos a partir de um GIF.

Tudo começa com o envio de um arquivo GIF preparado para explorar a vulnerabilidade em questão. Essa imagem pode ser enviada por qualquer canal, por exemplo, a função de compartilhamento de documentos do WhatsApp.

O importante é que o arquivo seja salvo no celular. Se o invasor (ou um amigo com celular previamente comprometido, por exemplo) estiver na lista de contatos do usuário, esse arquivo será baixado automaticamente. Depois, quando a vítima abrir a galeria de imagens a partir do WhatsApp, a falha vai ser explorada, mesmo que o GIF não seja selecionado.

Isso porque o aplicativo executa uma pré-visualização do conteúdo quando a galeria é aberta e, no caso de GIFs, aciona uma biblioteca de nome libpl_droidsonroids_gif.so para iniciá-la. Pois bem, a falha está nesse componente.

Quando explorada, a vulnerabilidade pode corromper o conteúdo da memória. O que acontece depois depende das intenções do invasor. Aplicativos podem deixar de funcionar corretamente ou o conteúdo do aparelho pode ser acessado remotamente por terceiros, por exemplo.

Aparentemente, a falha pode ser explorada apenas em smartphones com Android 8.1 e 9.0. A boa notícia é que a vulnerabilidade foi corrigida a partir da versão 2.19.244 do WhatsApp, liberada no começo de setembro.

Em nota, o Facebook reconheceu o bug, mas disse que o problema foi solucionado rapidamente, portanto, “não tem razões para acreditar que a vulnerabilidade tenha afetado usuários”.

(Tecnoblog)