Silas Stein/dpa - Arquivo
MADRID 14 set. (Portaltic/EP) -
Uma vulnerabilidade no sistema operacional iOS está sendo explorada por cibercriminosos para acessar o WhatsApp e suplantar a identidade do usuário, com o objetivo de pedir dinheiro aos seus contatos sem que ele perceba, em nenhum momento, o que está acontecendo.
Os primeiros casos desse golpe foram detectados em maio na Itália e comunicados à Forenser, uma empresa italiana especializada em perícia digital. Na ocasião, constatou-se que diversos modelos de iPhone foram afetados, todos com alguma versão do iOS 16.
A investigação permitiu identificar que duas vulnerabilidades são exploradas em cadeia: uma do sistema operacional iOS (CVE-2025-43300), de gravação fora dos limites no ImageIO, e outra do próprio aplicativo do WhatsApp (CVE-2025-55177), relacionada a mensagens de sincronização de dispositivos vinculados, conforme relatado pelo Incibe.
Dessa forma, com essas vulnerabilidades, um cibercriminoso consegue acesso não autorizado ao WhatsApp da vítima. O que chama a atenção na análise forense é que, em todos os celulares analisados, não havia nenhum indício de um dispositivo externo vinculado nem de qualquer ação prévia de vinculação por parte da vítima.
Com esse acesso, o cibercriminoso enviava mensagens aos contatos da vítima solicitando transferências de dinheiro. Em seguida, ele apagava seus rastros eliminando as mensagens com a opção “Excluir apenas para mim”.
A Apple e o WhatsApp corrigiram ambas as vulnerabilidades em 2025: o aplicativo de bate-papo nas versões do WhatsApp para iOS (2.25.21.73) e para Mac (2.25.21.78), e a Apple no iOS 16.7.12. O WhatsApp notificou, nos casos de 2025, menos de 200 usuários que considerou “potencialmente afetados”, enquanto a Apple informou ter detectado “indícios de exploração contra pessoas específicas”. No entanto, o risco persiste para os usuários que não atualizaram nem o aplicativo nem o sistema operacional.
Esta notícia foi traduzida por um tradutor automático