WhatsApp

Os vetores de ataque divulgados no ano passado ainda são totalmente exploráveis, os pesquisadores demonstraram na Black Hat USA 2019.

Pesquisadores da Black Hat USA 2019 demonstraram como vulnerabilidades conhecidas no WhatsApp ainda podem ser exploradas em vários ataques que manipulam bate-papos.

O WhatsApp, propriedade do Facebook, é uma popular plataforma de mensagens criptografadas de ponta a ponta com pelo menos 1,5 bilhão de usuários. Pesquisadores da Check Point divulgaram no ano passado três métodos diferentes de ataque que podem permitir que invasores alterem as mensagens dos usuários, tornem as mensagens privadas públicas e alterem as identidades dos remetentes.

E até agora, dois dos três métodos de ataque ainda estão abertos para ataques, disseram os pesquisadores.

“A criptografia de ponta a ponta do WhatsApp garante que somente você e a pessoa com quem você está se comunicando possam ler o que é enviado e ninguém entre eles, nem mesmo o WhatsApp. No entanto, conseguimos fazer engenharia reversa do código fonte do WhatsApp e descriptografamos com sucesso o tráfego do WhatsApp, ”disseram os pesquisadores Roman Zaikin e Oded Vanunu da Check Point em sua sessão Black Hat USA na quarta-feira,“ Reverse Engineering WhatsApp Encryption for Chat Manipulation and More ”.

Depois de descriptografar as comunicações do WhatsApp, os pesquisadores descobriram que a plataforma de mensagens usa o protocolo “protobuf2” para criptografia. Ao converter esses dados de protobuf2 em Json, os pesquisadores puderam ver os parâmetros reais das mensagens que foram enviadas e manipulá-las para falsificar as mensagens.

Usando esse método de engenharia reversa, juntamente com engenharia social, os pesquisadores conseguiram lançar três ataques via WhatsApp:

• Alterar o texto da resposta de um usuário de bate-papo, essencialmente colocando palavras em sua boca;
• Usando o recurso de “cotação” de um bate-papo em grupo para alterar a identidade do remetente (mesmo que não façam parte do bate-papo em grupo);
• E encerrar uma mensagem privada para outro usuário de bate-papo em grupo disfarçado de mensagem pública para todos, para que, quando o destinatário responder, a resposta seja visível para todos na conversa.

O último problema foi corrigido pelo WhatsApp, enquanto os dois primeiros problemas continuam exploráveis, disseram os pesquisadores.

“Durante o processo, revelamos novas vulnerabilidades que podem permitir que agentes de ameaças interceptem e manipulem mensagens enviadas em conversas privadas e em grupo, dando aos invasores um poder imenso para criar e disseminar informações errôneas do que parecem ser fontes confiáveis”, disse a dupla.

Esses ataques têm várias finalidades mal-intencionadas para os agentes de ameaça: por exemplo, no terceiro vetor de ataque (acima), um ator mal-intencionado pode manipular um determinado membro de um grupo de bate-papo e enganá-lo para que ele revele informações ao grupo. conhecer. Ou, alterando o texto da resposta de um destinatário, um mau ator pode incriminar uma pessoa injustamente ou fechar uma transação fraudulenta.

Enquanto isso, o WhatsApp teve seu quinhão de vulnerabilidades de privacidade este ano. Em maio , uma vulnerabilidade de dia zero foi explorada por invasores que conseguiam injetar spyware nos telefones das vítimas em campanhas direcionadas; enquanto em julho , os pesquisadores descobriram uma codificação defeituosa do desenvolvedor que permite aos ciberatautas interceptar arquivos de mídia enviados nas versões do serviço do Android.