Pesquisadores da A Security revelaram vulnerabilidades na plataforma de videoconferência Zoom que poderiam ter sido exploradas para assumir o controle dos dispositivos dos usuários — em um ataque denominado “Zoomsday”.

Qualquer pessoa em uma chamada que envolvesse compartilhamento de tela — fosse participante ou anfitrião — estaria vulnerável a um ataque executável sem qualquer indicação ou interação por parte da vítima.

Os especialistas afirmam que a falha foi descoberta no início de junho, utilizando modelos de IA disponíveis publicamente, e que foram necessários menos de 20 comandos para identificar as vulnerabilidades e criar um ataque funcional.

O que nos interessa — e o que consideramos perigoso — é a democratização dessas capacidades; a barreira de entrada está caindo rapidamente. Antigamente, seria necessária uma equipe de cinco pessoas trabalhando talvez seis meses, com muitos ajustes e iterações, para descobrir isso. Agora, é possível obter os mesmos resultados com menos de 20 comandos. Além disso, o Zoom é um alvo importante porque as pessoas confiam na plataforma ao utilizá-la; elas não a veem como uma ameaça.

—Omer Gull, cofundador da A Security.

Ainda segundo os pesquisadores, as vulnerabilidades estavam localizadas especificamente no protocolo usado para permitir anotações em tempo real durante o compartilhamento de tela.

De acordo com informações do WIRED, o Zoom emitiu um comunicado de segurança nesta semana detalhando as correções das brechas, as quais afetavam dispositivos com todos os sistemas operacionais suportados pela plataforma — Windows, macOS, Linux, iOS e Android.

Após mais de um ano do início dos testes, o WhatsApp enfim anunciou a inclusão dos seus recursos de chamada em áudio e vídeo para a versão web do mensageiro, permitindo a transferência das ligações entre diferentes dispositivos.

A adição desses recursos na versão web dispensa a obrigatoriedade da instalação do app para macOS caso você queira atender a uma ligação fora do iPhone, funcionando nas conversas em grupo e individuais.

As chamadas na versão web são compatíveis com o compartilhamento de tela, reações durante chamadas, histórico de ligações, favoritos e a criptografia de ponta a ponta. Já o recurso de transferência de chamada permite mover uma ligação em andamento entre diferentes dispositivos sem interromper a conversa.

O WhatsApp também introduziu uma sala de espera para chamadas em grupo iniciadas por meio de um link, permitindo que quem organizou a chamada aprove quem ingressará na ligação.

Já em termos de qualidade da chamada, o WhatsApp destacou a inclusão do QuickHD, recurso destinado a alta definição de vídeo logo nos primeiros segundos de uma chamada, enquanto a supressão de ruído reduz qualquer som ambiente que não seja a voz do usuário, que ganha destaque mesmo em espaços barulhentos. A supressão de ruído pode ser desativada a qualquer momento, embora ambos os recursos funcionem de maneira automática, sem configuração inicial.

Segundo a Meta, a implementação da novidade ocorrerá de maneira gradual, estando disponível “em breve” para toda a base instalada do WhatsApp.

Contagem de visualizações em canais

Para os administradores de canais, o WhatsApp começou a liberar a contagem privada de visualizações na beta do seu app para iOS e Android.

De acordo com o WABetaInfo, a informação é exibida no próprio balão de mensagem, e é restrita ao administrador do canal.

Restrito à versão beta no momento, o recurso deverá chegar em breve para os usuários de forma geral.