segunda-feira, 16 de maio de 2016

John McAfee diz ter hackeado criptografia do WhatsApp...

John McAfee está de volta às manchetes com mais uma excentricidade. Desta vez, o especialista em segurança e criador de um dos antivírus mais conhecidos do mundo – que não está mais sob seu controle – afirma ter encontrado um método para hackear a criptografia do WhatsApp no Android. Para comprovar seu feito, ele estaria oferecendo provas a diversos veículos da imprensa internacional, mas a maioria deles não parece estar disposto a seguir com a história. A oferta de McAfee consiste em um elaborado esquema. Ele enviaria dois celulares da Samsung, lacrados, para os repórteres, e John, à distância e por meio de uma ligação do Skype, leria o conteúdo da comunicação entre os aparelhos. Tudo seria feito com a assistência da empresa de segurança do especialista. Levando em conta o histórico de bravatas e excentricidades de McAfee, entretanto, a imprensa não comprou a ideia logo de início, e tentou checar a informação com mais fontes.

Um especialista em segurança contatado pela reportagem, chamado Dan Guido, indicou aos jornalistas que seguissem adiante com a demonstração, mas somente se ela fosse feita a partir de aparelhos adquiridos pelos próprios jornalistas, uma vez que o plástico que envolve smartphones novos pode ser burlado caso os smartphones sejam fornecidos pelo próprio especialista. Ele não se pronunciou sobre a possibilidade de exibir a façanha desta maneira. A história mudou dias depois, quando chegou até Moxie Marlinspike, um dos desenvolvedores responsáveis pelo sistema de segurança do WhatsApp. Ele disse ter entrado em contato com o próprio McAfee, e ele teria admitido que a falha, na verdade, não estaria no mensageiro, mas sim, no Android, explorada por meio da instalação de um malware.  Essa ideia foi corroborada, depois, em uma entrevista dada pelo especialista. De acordo com ele, o sistema operacional do Google seria o responsável por oferecer a brecha que permitiria a interceptação e acesso às mensagens e dados trafegados pelo aplicativo. McAfee, inclusive, disse já ter entrado em contato com a empresa com relação a isso, mas ainda não recebeu resposta. Sendo assim, também não revelaria detalhes da brecha à imprensa, uma vez que ela ainda não estaria sendo utilizada por hackers com intenções maliciosas.

Matéria completa no CanalTech.