A Polícia de Segurança Pública (PSP) emitiu um alerta sobre uma nova forma de ataque informático que pode comprometer contas do WhatsApp em iPhones sem qualquer interação do utilizador. Este tipo de ataque, conhecido como 'zero-click', explora vulnerabilidades no sistema operativo e na aplicação para associar a conta da vítima a outro dispositivo, permitindo aos criminosos enviar mensagens fraudulentas.
O perigo reside no facto de a atividade maliciosa poder não ser detetada pela vítima, que pode continuar a usar a aplicação normalmente enquanto os atacantes enviam mensagens, por exemplo, a pedir dinheiro. As falhas podem afetar dispositivos Apple com versões desatualizadas do sistema operativo, nomeadamente versões do iOS anteriores à 16.7.12, em conjunto com vulnerabilidades específicas do WhatsApp.
Para mitigar o risco, a PSP e as empresas de tecnologia recomendam manter o sistema operativo e o WhatsApp sempre atualizados, ativar a verificação em duas etapas, consultar regularmente a lista de dispositivos associados e terminar sessões não reconhecidas.
