O WhatsApp anunciou a implementação de vários novos recursos de segurança para impedir invasão de contas. Um desses recursos foi apelidado de “Verificação de dispositivo” e projetado para fornecer melhor proteção contra ataques de controle de conta (ATO).
WhatsApp traz recursos para evitar invasão de conta
A Verificação de dispositivo impede que o malware use chaves de autenticação roubadas de dispositivos móveis infectados ou por meio de clientes não oficiais para representar contas e usá-las para enviar mensagens fraudulentas e de phishing para pessoas nas listas de contatos dos usuários visados.
Ele bloqueará automaticamente as tentativas de sequestro de contas dos invasores por meio de verificações de back-end invisíveis usando três novos parâmetros: um token de segurança armazenado no dispositivo, usado para identificar se o cliente está se conectando para recuperar uma mensagem dos servidores do WhatsApp e uma autenticação desafio que executará ping de forma assíncrona no dispositivo do usuário.
Esse recurso já foi lançado para todos os usuários do WhatsApp para Android e atualmente também está sendo lançado para usuários de iOS em todo o mundo. O mensageiro anunciou mais dois recursos de segurança projetados para notificar os usuários quando suas contas estão sendo movidas para outros dispositivos e para verificar automaticamente os códigos de segurança para confirmar conexões seguras com o servidor.
Recursos adicionados
“Proteção de conta” funcionará como uma verificação dupla ou verificação extra de segurança para quando as contas do WhatsApp estiverem sendo vinculadas a novos dispositivos e o alertará no caso de tentativas não autorizadas de transferência de conta.
Notícias Relacionadas
Falha de privacidade no WhatsApp dribla o recurso “Visualizar uma vez”
Usuários do WhatsApp estão explorando uma falha de privacidade para ignorar o recurso “Visualizar uma vez” do aplicativo. Essa falha permite que eles revejam as mensagens. Falha no recurso “Visualizar uma vez” do WhatsApp O recurso “Visualizar uma vez” do WhatsApp permite que os usuários enviem fotos, vídeos e mensagens de voz que só podem […]
WhatsApp deve implementar um recurso para filtrar conversas por meio de listas personalizadas
O WhatsApp vem adicionando muitos recursos nos últimos tempos e, muitos deles, essenciais. Na semana passada, por exemplo, soubemos que o WhatsApp estava desenvolvendo um recurso para permitir que os usuários adicionem pessoas e chats em grupo a listas. Agora, chegou a informação de que o WhatsApp está trabalhando para permitir o usuário filtrar conversas […]
“Códigos de segurança automáticos” é um novo recurso de segurança criptográfica que usa a transparência de chave e o Diretório de Chaves Auditáveis ??(AKD) para permitir que os clientes do WhatsApp validem as chaves de criptografia do usuário automaticamente e verifiquem se a criptografia de ponta a ponta está habilitada.
Nossos usuários mais preocupados com a segurança sempre puderam aproveitar nosso recurso de verificação de código de segurança, que ajuda a garantir que você esteja conversando com o destinatário pretendido.
O que isso significa para você é que, ao clicar na guia de criptografia, você poderá verificar imediatamente se sua conversa pessoal está protegida.
WhatsApp
O WhatsApp introduziu a criptografia de ponta a ponta há 7 anos, em abril de 2016, e lançou backups de bate-papo criptografados de ponta a ponta no iOS e no Android em outubro de 2021 para bloquear o acesso ao conteúdo do bate-papo, independentemente de onde ele esteja armazenado. Dois meses depois, em dezembro de 2021, ele expandiu os recursos de controle de privacidade da plataforma adicionando mensagens padrão que desaparecem a todos os novos chats.
