Kaspersky alerta para riscos de espionagem nas novas chamadas de grupo do WhatsApp

A Kaspersky, empresa especializada em cibersegurança, levantou preocupações sobre um novo recurso do WhatsApp que permite aos utilizadores entrar em chamadas de grupo já em curso. Embora a empresa não tenha documentado nenhum ataque específico explorando esta funcionalidade, o investigador Victor Chebyshev alertou que a capacidade de aderir a uma chamada a qualquer momento, sem estar presente desde o início, cria uma brecha potencial para espionagem.

Antes desta atualização, os membros de um grupo que não estivessem presentes quando uma chamada começava simplesmente não conseguiam participar. Agora, com a autorização dos participantes já conectados, qualquer membro pode juntar-se em tempo real. Para muitos utilizadores, isto resolve um problema prático: as chamadas de grupo com até oito pessoas são uma forma comum de comunicação, e a impossibilidade de entrar depois do início era uma limitação frustrante. A mudança torna a plataforma mais flexível.

Mas a flexibilidade traz risco. Segundo Chebyshev, um cibercriminoso que já seja membro do grupo WhatsApp pode explorar esta abertura. A tática seria simples: aguardar que a maioria dos participantes se tenha conectado à chamada, depois entrar discretamente, confiando que ninguém notará a sua presença. O investigador sublinha que o atacante nem sequer precisa de esperar pelo início formal da chamada — pode ligar-se em qualquer ponto da conversa.

A Kaspersky reconhece, porém, que o WhatsApp mantém defesas robustas. A encriptação end-to-end protege todas as mensagens e chamadas, impedindo que a própria aplicação, ou qualquer pessoa que tente interceptar comunicações, aceda ao conteúdo. Os administradores do grupo têm também a capacidade de monitorizar quem está a participar e garantir que nenhum intruso externo se infiltrou. Este controlo oferece uma camada de proteção contra a ameaça que Chebyshev descreve.

O verdadeiro perigo, segundo a análise da empresa, não reside na aplicação em si, mas em dispositivos já comprometidos. Se um telemóvel ou computador estiver infetado com um Trojan, o malware pode ativar o microfone e a câmara sem o conhecimento do utilizador, permitindo aos cibercriminosos gravar conversas independentemente do canal utilizado — seja WhatsApp, uma chamada telefónica normal, ou qualquer outra aplicação de mensagens. A encriptação da plataforma torna-se irrelevante quando o ataque acontece ao nível do dispositivo.

Perante este cenário, a Kaspersky recomenda que os utilizadores fortaleçam as suas defesas pessoais. O WhatsApp envia notificações explícitas quando a encriptação end-to-end não está ativa num chat específico — prestar atenção a estes avisos é um primeiro passo. A plataforma também não armazena mensagens nos seus servidores, o que significa que mesmo uma invasão dos sistemas da Kaspersky não revelaria o conteúdo das conversas. Os utilizadores devem ativar a verificação de duas etapas e usar um PIN para confirmar o seu número de telefone, medidas que aumentam significativamente a dificuldade de um atacante aceder à conta. A responsabilidade, neste caso, recai tanto sobre a plataforma quanto sobre o utilizador individual.