Usuários estão relatando na web sobre um novo tipo de “mensagem bomba” capaz de travar o WhatsApp no Android e também o iMessage, no iPhone. A mensagem parece consistir de apenas quatro palavras, um emoji e pontuação, mas o texto esconde diversos caracteres especiais que tornam a mensagem aproximadamente 2,4 mil vezes maior do que ela deveria ser.

Segundo o blog Naked Security, da fabricante de antivírus Sophos, a mensagem contém caracteres especiais de mudança de direção. Esses são marcadores invisíveis e especiais no texto que podem mudar a direção das letras, o que é necessário em alguns idiomas que são escritos da direita para a esquerda. A “mensagem bomba” que trava o WhatsApp possui centenas desses marcadores, cada um deles mudando a direção sem incluir texto nenhum entre eles. Dessa forma, a mensagem parece ser um texto qualquer.

Mensagem deveria ter menos de 50 bytes, mas supera os 118 KB (120 mil bytes) e possui mais de 40 mil caracteres invisíveis. Outra versão da mensagem possui um círculo preto que, se for tocado, trava o aplicativo. (Foto: Reprodução)

Não se sabe se mais algum aplicativo além do WhatsApp e do iMessage estaria vulnerável. O blog Segurança Digital procurou o WhatsApp e a companhia ainda não preparou um pronunciamento sobre o caso.

Mensagens, textos e letras “bomba” são aquelas que se aproveitam de algum problema no processamento de textos em aplicativos para causar efeitos indesejados. Na maioria dos casos, o resultado é o travamento do dispositivo. No entanto, os resultados podem ser mais sérios. A “letra bomba” que ficou conhecida em fevereiro por travar o iPhone era capaz de deixar até computadores com macOS incapazes de abrir o painel de Wi-Fi caso alguma rede tivesse letra em seu nome.

SAIBA MAIS

Esse tipo de problema ocorre principalmente por causa dos vários detalhes envolvidos na exibição de texto universal (“Unicode”), que é compatível com a maioria dos sistemas de escrita em uso no mundo. Ele substituiu os sistemas específicos que eram usados para cada idioma, o que permite que um conjunto de texto tenha caracteres de vários idiomas sem a necessidade de usar sistemas diferentes para processar cada trecho.

Até os aplicativos serem atualizados, a recomendação é evitar interagir com essa mensagem, caso ela seja exibida. Segundo relatos de usuários no site “Reddit”, a mensagem já está sendo bloqueada em alguns casos.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

A equipe de marketing do Xbox na Austrália decidiu criar uma solução para um problema que todo mundo que joga videogame já enfrentou: o controle engordurado. Uma nova edição limitada do acessório foi lançada com um revestimento de um material à prova de gordura.

O controle foi anunciado para celebrar o fato de finalmente o jogo ‘PUBG’ ter chegado à sua versão 1.0 e saído da fase de early-access, abandonando o programa Xbox Preview. Mas qual é a relação entre o controle ensebado e o jogo? É simples: quem vence uma partida de ‘PUBG’ recebe um “chicken dinner”, um jantar com frango. Frango pode ser gorduroso, e é isso.

Por ter sido criado para celebrar a versão final de ‘PUBG’, o controle conta com o esquema de cores do game, além da camada de uretano sobre o acessório, que é o que dá o aspecto lustroso, responsável por repelir a gordura.

Apenas 200 dos controles foram produzidos no mundo inteiro, e eles contam com numeração individual.

Segundo um pesquisador de segurança, cinco mil roteadores da marca Datacom possivelmente em uso por clientes da operadora Oi estão vulneráveis a acesso remoto por meio do protocolo “Telnet”, pois esses equipamentos, de fábrica, aparentemente não possuem uma senha configurada nesse tipo de acesso. Os equipamentos são fornecidos a clientes para permitir o acesso à internet.

Com acesso à configuração do roteador, um hacker poderia fazer alterações para redirecionar os clientes a páginas falsas, entre outros ataques. De acordo com o pesquisador Ankit Anubhav, que enviou os dados da sua pesquisa ao site de segurança “Bleeping Computer”, os equipamentos vulneráveis eram três modelos da Datacom: DM991CR, DM706CR e DM991CS. Para resolver o problema, é preciso filtrar ou modificar a configuração do telnet nesses roteadores.

Procurada, a Oi informou que está analisando o fato para tomar as medidas cabíveis.

O manual do DM991CR, consultado pelo blog Segurança Digital, confirma que o aparelho possui acesso telnet e que ele não tem senha por padrão. Não está claro se o telnet vem habilitado de fábrica, mas uma linha no manual afirma que o acesso telnet é possível “se não for a primeira vez que o equipamento estiver sendo ligado e o endereço IP de uma das interfaces Ethernet já estiver configurado corretamente” — ou seja, não parece ser necessário habilitar o telnet antes de utilizá-lo.

A Datacom, fabricante dos equipamentos, afirmou, por telefone, que “possui contratos de confidencialidade e não pode se posicionar sobre as redes de clientes”. Quando foi explicado que a dúvida não era sobre as redes de clientes e sim sobre a configuração de fábrica do produto, a representante da companhia reafirmou que “esse é o posicionamento da empresa”.

Telnet
O Telnet é um antigo procolo de comunicação, amplamente utilizado em terminais e conhecido para seu uso em administração remota de equipamentos de rede e até computadores.

Seu uso na maioria das aplicações é considerado obsoleto, pois é preferível que seja utilizado o muito mais seguro Secure Shell (SSH). Diferentemente do Telnet, o SSH prevê a criptografia do tráfego, o que aumenta a confiabilidade e a confidencialidade da conexão.

Os equipamentos da Datacom também são compatíveis com SSH, mas muitos equipamentos da “internet das coisas” possuem apenas Telnet.

SAIBA MAIS

Imagem: Cabo de rede (Foto: Anders Engelbol/Freeimages.com).

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com