Encontrar uma falha grave no WhatsApp pode render mais de R$ 1,5 milhão

Atenção: tem gente oferecendo uma grana pesada por vulnerabilidades do WhatsApp. A empresa norte-americana Zerodium afirma que pagará US$ 500 mil (mais de R$ 1,5 milhão) para quem achar falhas extremamente graves no popular aplicativo.

Aí você pode pensar que isso é bom, já que empresas como Microsoft e Google também oferecem dinheiro a quem desvendar falhas em seus serviços, né? Não necessariamente: a Zerodium é uma empresa que apenas compra e revende a falha encontrada, sem ligar para quem é o comprador.

O prêmio oferecido é para quem achar falhas que permitam até controlar ou espiar o WhatsApp alheio remotamente sem que a pessoa saiba que está sendo observada. Na faixa de valor de US$ 500 mil, também estão presentes outros aplicativos: WeChat, Viber, Messenger, Signal, Telegram, iMessage, além de serviços de SMS e apps de e-mail.

Há ainda prêmios ainda mais caros que o oferecido para esses aplicativos, como um de US$ 1 milhão (mais de R$ 3 milhões) e outro de US$ 1,5 milhão (mais de R$ 4,5 milhões) para quem for bem sucedido em jailbreak remoto de aparelhos iPhone.

Em seu site, a Zerodium diz que só paga por vulnerabilidades graves, ao contrário de outras companhias que também oferecem prêmio para falhas menores em sistemas.

Os consumidores da Zerodium são "grandes empresas em defesa, tecnologia, e finanças, que precisem de proteção avançada contra erros graves, assim como organizações governamentais que necessitem capacidades de cibersegurança específicas".

O site Arstechnica relembra de um famoso ataque patrocinado por um governo no ano passado contra um celular. À época, uma ação avançada em um iPhone visou um dissidente político nos Emirados Árabes Unidos, combinando três vulnerabilidades que não haviam sido corrigidas no iOS

As falhas permitiram ao hacker disfarçadamente realizar um jailbreak de um iPhone e instalar um malware capaz de roubar mensagens confidenciais de apps como Gmail, Facebook e WhatsApp. Agora, é torcer para ninguém levar esses grandes prêmios da Zerodium e novas ameaças aparecerem por aí.