O FBI afirma que a campanha de invasão recente terminou com contas individuais comprometidas
Contas dos apps WhatsApp e Sigal foram os principais alvos (Foto: Agência Brasil)
Novo alerta do FBI mostra que criptografia de ponta a ponta protege o caminho das mensagens, mas não impede que criminosos acessem conversas ao comprometer contas e celulares. Informação foi divulgada pela Forbes. O alerta aponta que espiões russos têm mirado aplicativos de mensagens sem quebrar a criptografia. A agência diz que os ataques exploram brechas fora do túnel criptografado, como invasão de contas e acesso ao conteúdo já descriptografado no aparelho.
A lógica é simples: a criptografia protege a mensagem em trânsito, mas não protege automaticamente o dispositivo e a conta. Depois que o texto chega ao celular do destinatário, ele é lido em formato normal e passa a depender da segurança do sistema, das configurações e dos cuidados do usuário.
O FBI afirma que a campanha recente terminou com contas individuais comprometidas. Isso resultou em acesso não autorizado a milhares de contas individuais (de mensagens). Após comprometer uma conta, os criminosos podem visualizar as mensagens e listas de contatos das vítimas, além de enviar mensagens, disse a agência.
Na avaliação do FBI, o Signal foi o alvo principal do grupo nesta onda de ataques. A agência acrescentou ainda que métodos parecidos podem ser aplicados contra outros aplicativos. Outro ponto de atenção é o risco de aparelhos desatualizados ficarem mais expostos a falhas exploráveis. A Forbes cita que há mais de 1 bilhão de smartphones que já não recebem atualizações de segurança do sistema operacional, o que amplia o impacto de novas vulnerabilidades.
Recuperação de mensagens apagadas pode ocorrer por causa de rastros no próprio celular, e não por falha do app. A Forbes relata que o FBI conseguiu recuperar mensagens do Signal explorando a forma como o iPhone armazena notificações no dispositivo.
Prévia de mensagem na tela de bloqueio pode expor conteúdo sensível. Se notificações de Signal, WhatsApp e similares mostram remetente e parte do texto, esses dados podem ficar acessíveis a quem tiver acesso ao aparelho, o que pode ser reduzido ao ajustar as configurações de notificações.
Golpes de sequestro de conta e vinculação de novos dispositivos seguem como um dos maiores riscos no dia a dia. Se a vítima for enganada a compartilhar códigos de segurança ou a escanear um QR code suspeito para vincular outro aparelho, o invasor pode passar a acompanhar conversas e contatos. Checagem de dispositivos vinculados é uma medida prática para reduzir o risco de espionagem. A recomendação é revisar periodicamente a lista de aparelhos conectados à conta no próprio aplicativo e remover qualquer item desconhecido.
Compartilhe