Um aviso urgente vindo do Google colocou o WhatsApp no centro das atenções nesta semana. Pesquisadores do Project Zero descobriram que a simples função de baixar fotos, vídeos e documentos automaticamente pode abrir a porta para invasores.
Embora a Meta tenha liberado correções, especialistas recomendam desligar o recurso o quanto antes. Entenda o que aconteceu, confira os riscos e veja o passo a passo para proteger o aparelho.
Falha identificada pelo Google expõe usuários
Em novembro do ano passado, o time de segurança do Google Project Zero registrou uma vulnerabilidade crítica no aplicativo de mensagens mais popular do planeta. O problema afeta aparelhos Android com a opção “download automático de mídia” habilitada.
Com a brecha, criminosos conseguem enviar um arquivo malicioso — foto, vídeo ou PDF — que é salvo sem qualquer interação do dono do celular. O simples ato de ser membro de um grupo já basta para que o código se instale silenciosamente.
O que é um ataque zero-click de mídia
“Zero-click” significa exatamente isso: nenhum clique. A vítima não precisa tocar no arquivo nem autorizar a execução. Ao ser baixado, o conteúdo infectado ganha acesso a áreas sensíveis do sistema, colocando em risco conversas, fotos privadas e até outras aplicações.
Atualizações liberadas, mas risco persiste
A Meta publicou um patch parcial logo após o primeiro alerta, mas o Google confirmou que o conserto não fechou totalmente a falha. Somente no fim de janeiro foi distribuída uma correção completa.
Mesmo com a atualização, não há como saber quantas pessoas foram afetadas antes da liberação. Por isso, a orientação continua a mesma: desligue o download automático de mídia agora e mantenha o aplicativo sempre na versão mais recente.
Como desativar o download automático no WhatsApp
O processo leva menos de um minuto e pode ser feito em qualquer aparelho Android ou iPhone. Siga o roteiro abaixo:
- Abra o WhatsApp no celular.
- Toque nos três pontinhos no canto superior direito e escolha “Configurações”.
- Entre em “Armazenamento e dados”.
- Em “Download automático de mídia”, toque em “Usando dados móveis” e desmarque fotos, áudio, vídeos e documentos.
- Repita o procedimento em “Wi-Fi” e, se desejar, em “Roaming”.
- Volte para salvar as alterações.
Após essa mudança, qualquer arquivo recebido ficará visível na conversa, mas só será baixado quando você tocar sobre ele — eliminando o risco do zero-click.
Cuidados extras para manter o aparelho seguro
Desligar o recurso é o primeiro passo, mas alguns hábitos simples reforçam a barreira contra invasores:
Imagem: Jade Bryan Jardinico
- Evite entrar em grupos desconhecidos ou que incluam contatos suspeitos.
- Desconfie de links encurtados e mensagens com senso de urgência exagerado.
- Mantenha o sistema operacional do celular e o WhatsApp sempre atualizados.
- Use um antivírus confiável, principalmente se costuma instalar APKs fora da loja oficial.
Quanto custa proteger seu investimento no Brasil?
No mercado nacional, um smartphone Android compatível com a versão mais recente do app custa a partir de R$ 1.200, chegando a mais de R$ 9.000 nos modelos premium. Diante desse valor, reservar alguns segundos para ajustar as configurações de segurança parece um bom negócio, não é?
De quebra, ao evitar downloads automáticos, você economiza espaço de armazenamento e dados móveis. O bolso agradece.
Google e Meta reforçam monitoramento contínuo
O Project Zero segue de olho em possíveis variações do ataque, enquanto a Meta promete revisões constantes no código do aplicativo. Até o momento, não houve divulgação oficial sobre números de vítimas ou prejuízos causados.
Ainda assim, a recomendação continua válida para todos os usuários, inclusive empresas que utilizam o WhatsApp Business como canal de atendimento.
O alerta vale para iPhone?
Sim. Embora a falha tenha sido explorada inicialmente em dispositivos Android, nada impede que técnicas semelhantes sejam adaptadas ao iOS. Portanto, usuários de iPhone também devem adotar o procedimento acima.
Resumo rápido: passo a passo em 30 segundos
1) Abra Configurações do WhatsApp. 2) Toque em Armazenamento e dados. 3) Desmarque todos os tipos de mídia em Wi-Fi e dados móveis. Feito! Agora o celular está mais protegido contra o ataque zero-click.
O Mania de Celular lembra: segurança digital não é opcional. Fique atento a novos alertas, atualize seus aplicativos e compartilhe esta informação com amigos e familiares para que todos naveguem com mais tranquilidade.
