O Facebook vai lançar hoje uma nova página onde a empresa planeja listar todas as vulnerabilidades que foram identificadas e corrigidas no serviço de mensagens instantâneas WhatsApp.
O fabricante do aplicativo publica regularmente notas de lançamento do WhatsApp nas páginas do iOS e da Google Play Store; no entanto, esses registros de alterações não fornecem descrições detalhadas dos bugs de segurança corrigidos, muitos dos quais são descritos apenas como “correções de segurança”.
O Facebook diz que isso é “devido às políticas e práticas das lojas de aplicativos”, mas espera que a nova página funcione efetivamente como um changelog focado em segurança para usuários interessados.
Os detalhes que serão listados na nova página de avisos de segurança do WhatsApp do Facebook incluirão uma breve descrição do bug e um identificador Common Vulnerabilities and Exposures (CVE), quando possível.
Os números CVE são destinados a pesquisadores de segurança que desejam rastrear bugs, possíveis tentativas de exploração no mundo real ou a empresas de segurança que desejam emitir alertas de segurança para seus próprios clientes.
O Facebook disse que os bugs listados nesta página não significam necessariamente que foram explorados em liberdade. Todas as vulnerabilidades listadas no site são bugs que foram corrigidos recentemente, e a nova página deve servir de exemplo e alertar porque os usuários precisam manter o aplicativo WhatsApp sempre atualizado para evitar ataques futuros.
Além disso, a nova página de avisos de segurança do WhatsApp também listará bugs corrigidos em bibliotecas usadas pelo aplicativo.
Se esses bugs tiverem um impacto mais amplo, fora do aplicativo WhatsApp, o Facebook disse que também notificaria os desenvolvedores dessas bibliotecas e fabricantes de sistemas operacionais móveis.
“Estamos muito comprometidos com a transparência e este recurso se destina a ajudar a comunidade de tecnologia mais ampla a se beneficiar dos avanços mais recentes em nossos esforços de segurança”, disse o Facebook hoje.
“Nós encorajamos todos os usuários a garantir que eles mantenham seus WhatsApp atualizados em suas respectivas lojas de aplicativos e atualizem seus sistemas operacionais móveis sempre que houver atualizações disponíveis.”
IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…
Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…
Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…
A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…
BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…
Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…