Com o desenvolvimento de recursos de segurança no WhatsApp, tanto para aplicativos no sistema Android quanto iOS, se tornou mais difícil hackear o mensageiro. Com isso, a empreitada passou a valer mais: instituições que compram essas falhas estão oferecendo até US$ 20 milhões para quem conseguir encontrar bugs que podem ser explorados, para fins que vão desde golpes até espionagem.

Hackers do WhatsApp

Documentos obtidos pelo site TechCrunchmostraram que, à medida que o WhatsApp intensifica suas medidas de segurança e fecha brechas, mais valioso é conseguir encontrar bugs no sistema.

Na semana passada, uma empresa da Rússia que compra zero-days (como são chamados as falhas de software de um produto) ofereceu US$ 20 milhões por um pacote deles. A instituição alegou que os clientes, organizações privadas e governamentais russas, usariam as brechas para comprometer celulares remotamente.

Segundo o veículo, o valor alto é porque, com a Guerra entre Rússia e Ucrânia, órgãos internacionais de espionagem não estão dispostos a cooperar com o país na investigação — embora os preços para esse tipo de ação tenham tido uma alta globalmente.

WhatsApp
Pacotes de “defeitos” eram vendidos para instituições interessadas em investigar outras pessoas (Imagem: rafastockbr / Shutterstock)

Para que servem os bugs do WhatsApp

Ações de segurança

Alguns casos famosos já vieram à tona, como clientes da NSO Group, empresa de inteligência cibernética israelense, usando os bugs a seu favor, em 2019.

O documento obtido afirmou ainda que as brechas atingiram as versões 9 e 11 do Android em 2020. No ano seguinte, o WhatsApp realizou atualizações para corrigir três vulnerabilidades detectadas.