WhatsApp tem falha no Android e trava com mensagem maliciosa

WhatsApp tem falha que trava app com uma única mensagem; saiba fugir

Divulgação

O WhatsApp para Android apresenta um erro de leitura de caracteres que trava todo o aplicativo. Trata-se de um bug descoberto por pesquisadores indianos: ao digitar 2 mil ou mais letras e alguns caracteres especiais que pesam 2 KB, o app decodifica a mensagem como "maliciosa" e mostra o aviso "O WhatsApp parou".

A pesquisa realizada por dois jovens hackers da Índia, Indrajeet Bhuyan e Saurav Kar, ambos com 17 anos, constatou que uma sequência simples com caracteres especiais pode travar o mensageiro. Anteriormente, já tinha sido revelado um bug em que mensagens com tamanhos maiores que 7 MB poderiam afetar o funcionamento do app. Os indianos conseguiram, então, reproduzir o mesmo efeito com uma mensagem mais leve, com apenas 2 KB. 

WhatsApp tem falha que possibilita travar o app no Android com uma mensagem (Foto: Marlon Câmara/TechTudo)

De acordo com os hackers, o erro atinge a maioria dos dispositivos Android - do KitKat até versões mais antigas. Donos de smartphones com iOS e Windows Phone não precisam se preocupar, pois a falha só aparece no sistema operacional móvel do Google.


Travar o WhatsApp é simples e não requer conhecimentos técnicos. Por ser tão fácil, algum "amigo" mal intencionado pode enviar para você. No entanto, isso não é motivo de desespero. Para o usuário driblar a brecha do aplicativo é necessário, em primeiro lugar, iniciá-lo novamente depois do aviso de erro. Sem abrir a conversa, você deve apagar o chat inteiro do contato que enviou a sequência maliciosa.

WhatsApp trava e só volta ao normal ao excluir toda a conversa (Foto: Marlon Câmara/TechTudo)

O erro ainda atinge os grupos do WhatsApp, obrigando todos os usuários com celular Android a excluí-lo e, consequentemente, sair do grupo. Curiosamente, há duas semanas o WhatsApp para Android sofreu outro bug com um emoticon "impossível" de digitar. Até o fechamento desta matéria, o WhatsApp e o Facebook não se pronunciaram sobre o problema.

Via The Hacker News e Reddit - Fonte: techtudo - 03/12/2014