Um grupo de pesquisadores descobriu que o WhatsApp possui uma falha de segurança simples, porém massiva, que pode ter exposto 3,5 bilhões de números de telefone. O número corresponde, basicamente, ao total de usuários ativos na plataforma. Só no Brasil, são mais de 200 milhões de números cadastrados.

A descoberta foi feita por pesquisadores da Universidade de Viena e revelada pela Wired nesta terça-feira (18). A coleta de dados acontece no recurso de busca por números do próprio WhatsApp, expondo dados como nome, foto de perfil, status, recado, links, grupos e até Chave Pix, caso as informações estejam disponíveis de forma pública.

Esse recurso funciona assim: basta digitar um número de telefone válido no WhatsApp e o aplicativo vai exibir os detalhes do perfil. A pesquisa se apoiou na ferramenta para identificar e explorar, de forma responsável, a extração de informações pessoais de uma parcela gigantesca da população mundial.

Ao TecMundo, o WhatsApp informa que algumas dessas informações de um contato, por padrão, não são visíveis para todos os usuários da plataforma. Um exemplo é a chave Pix no perfil, que fica protegida para os contatos até que o usuário altere a exibição.

Com a simplicidade de exploração, os pesquisadores afirmam que foi possível verificar quase 100 milhões de números por hora.

Dos 3,5 bilhões de números extraídos, 57% tiveram fotos de perfil expostas e outros 29% exibiram o recado de perfil. O pesquisador Aljosha Judmayer diz que o caso “marca a exposição mais extensa de números de telefone e dados de usuários relacionados já documentada”.

WhatsApp é o app mais usado do Brasil

O caso preocupa não só pela facilidade em que a função podia ser explorada para extrair dados de bilhões de pessoas, mas também pela massividade. A pesquisa "Panorama" de janeiro, do site Mobile Time, revelou que o WhatsApp é o aplicativo mais usado do Brasil.

Entre os países analisados pela pesquisa, o Brasil é um dos grandes destaques na coleta de dados: o número representa quase a totalidade da população.