Bug do WhatsApp usava filtro de imagem para acessar dados

Nesta quinta-feira (2), a firma de pesquisa de segurança digital Check Point Research (CPR) revelou detalhes sobre uma vulnerabilidade no uso de imagens com filtros no WhatsApp. A vulnerabilidade poderia travar o programar e até revelar informações sensíveis da memória. 

O erro foi informado ao serviço de mensagens em novembro de 2020 e resolvido na versão 2.21.1.13 do aplicativo, disponível desde fevereiro deste ano. Segundo a CPR, nenhum usuário foi impactado pelo problema.

E como acontecia?

Segundo a empresa, a vulnerabilidade acontecia quando um usuário do WhatsApp recebia uma imagem maliciosa. Ao aplicar um filtro e enviar o arquivo modificado, o app poderia apresentar problemas e abrir brechas de segurança.

Descrito como um problema teórico que exige "passos complexos e interações extensivas entre usuários", o erro foi identificado durante uma pesquisa da firma sobre o uso de imagens no app. Os acadêmicos utilizaram um programa próprio para criar fotos defeituosas, modificando arquivos através de um processo chamado de "mutação". 

Os pesquisadores identificaram que certas imagens não poderiam ser enviadas pelo app. Então, através do uso de filtros, que modificam pixels originais para alcançar efeitos como borrões e brilho, tentou-se tornar os arquivos utilizáveis. Com isso, foi constatado que a troca de filtros em GIFs alterados causam um travamento no app.

Alerta de "crash" do Whatsapp

Através de uma análise nos relatórios de erros por engenharia reversa, a empresa identificou o problema  como memória corrompida. A vulnerabilidade foi nomeada como "CVE-2020-1910 Heap-Based out-of-bounds read and write" — leitura fora dos limites da Heap em tradução livre. 

Explicando de forma resumida, a aplicação de filtros presume que tanto a imagem original quanto a final possuem as mesmas dimensões e o mesmo formato RGBA, o que significa que cada pixel é armazenado como 4 bytes. Porém, se alguém criar uma imagem maliciosa com apenas um byte por pixel, a função tentará ler e copiar quatro vezes a quantidade alocada ao buffer, o que leva a um acesso à memória fora dos limites. 

De acordo com os pesquisadores, "dentro de circunstâncias únicas e complicadas", esse empecilho poderia levar à exposição de informações dos aplicativos. Porém, como a vulnerabilidade exige diversos passos para ser explorada, nenhum usuário acabou sendo vítima do problema.

Após a atualização do app, o software exige o formato RGBA nas duas instâncias e checa se a foto possui 4 bytes por pixel. "Nós trabalhamos regularmente com pesquisadores de segurança para melhorar as formas com que o WhatsApp protege as mensagens dos usuários. Agradecemos à Check Point pelo trabalho de investigação em todos os cantos do nosso app", concluiu o WhatsApp.