O que acontece segundo o analista Bass Bosschert se deve às permissões que são concedidas aos diversos aplicativos quando são instalados no sistema operacional Android e, segundo esse especialista, seria possível obter a lista de mensagens do WhatsApp que é armazenado no terminal.
A questão é que, se você não tomar cuidado com as permissões concedidas, as conversas privadas podem ficar desprotegidas de terceiros. De acordo com Bosschert, um analista de TI de dez anos, um desenvolvedor pode criar um aplicativo que tenha acesso ao conteúdo do cartão SD e, de forma maliciosa, ter acesso às mensagens que o WhatsApp armazena nele para, posteriormente, encaminhá-las para o seu próprio endereço na web.
Até para demonstrar que é possível fazer isso, neste link o analista indica como é possível criar um aplicativo que ele faça o que indicamos antes. Ou seja, o banco de dados de mensagens do usuário é acessado sem o conhecimento do usuário, pois ele possui permissão para trabalhar com o local onde está armazenado. Além do mais, supostamente “os usuários não perceberiam que seu banco de dados foi copiado ou acessado".
A verdade é que a segurança sempre foi uma questão muito espinhosa em relação ao WhatsApp, mas essas questões parecem ter recebido um impulso desde a compra do empreendimento pelo Facebook. Um exemplo disso é que um estudante da Universidade de Utrecht, Thisj Alkemade, indica que as mensagens de entrada e saída neste aplicativo de mensagens usam a mesma senha, o que pode ser o motivo de um ataque e, se for interceptado, o texto que contém pode ser obtido. Este também foi motivo de explicação, como pode ser visto neste link.
O fato é que esses problemas podem ser uma realidade e a solução, pelo menos em relação ao banco de dados, seria evitar a concessão indiscriminada de licenças (especialmente para SDs). Uma vez que existem graves falhas de segurança nesses cartões e é um dos motivos que o Google usa para que não seja uma opção em seus dispositivos Nexus, pelo menos até o momento.
Fonte: Business Insider
