A brecha no WhatsApp que permitiu descobrir números de todos os usuários do aplicativo
Busca que permite iniciar conversas com quem não está na lista de contatos possibilitou a pesquisadores identificar 3,5 bilhões de perfis no aplicativo e criar uma espécie de Censo que poderia ser usado para aplicar golpes.
Por: Rafael Luquini
Publicado: 19/11/2025 às 14:19
54 visualizações
O WhatsApp teve por anos uma falha que permitiu a qualquer um descobrir números de celular de todos os usuários do aplicativo, apontaram pesquisadores de ciência da computação da Universidade de Viena, na Áustria.
Em um estudo, eles indicaram que a brecha estava na busca do WhatsApp que permite abrir novas conversas. Ela é fundamental para quem precisa iniciar uma troca de mensagens com quem não está em sua lista de contatos.
Mas a falta de limite para essa pesquisa permitiu coletar em massa números de celular dos 3,5 bilhões de usuários do app, disseram os pesquisadores. O número está acima dos 2 bilhões de usuários divulgados como número oficial pelo WhatsApp.
A coleta dos dados podia ser feita por enumeração, técnica que envolve testar um intervalo de números para encontrar contas ativas em uma plataforma. A prática também é conhecida como raspagem de dados (ou scraping).
"Embora a limitação da taxa [de quantidade de buscas] seja uma defesa padrão contra abusos, revisamos o problema e mostramos que o WhatsApp continua altamente vulnerável à enumeração em larga escala", disse o estudo.
Os pesquisadores disseram ter feito 7 mil pesquisas de números de celular por segundo sem qualquer bloqueio ou limitação realmente eficazes por parte do WhatsApp.
E afirmaram que excluíram o material coletado antes da publicação do artigo.
Eles também recomendaram a adoção de medidas de segurança que foram adotadas em parte pela plataforma após certa insistência (saiba mais abaixo).
Procurado pelo g1, o WhatsApp agradeceu aos pesquisadores pela colaboração e disse não ter encontrado evidências de que agentes mal-intencionados exploraram essa brecha
A partir dos números, os pesquisadores conseguiram criar uma espécie de Censo do WhatsApp, com detalhes sobre números de usuário por país, sistemas operacionais usados e quantidade de fotos de perfil encontradas.
A pesquisa apontou, por exemplo, que o Brasil tem 206 milhões de usuários ativos e é o terceiro maior mercado do WhatsApp, atrás apenas da Índia, com 749 milhões de usuários, e da Indonésia, com 235 milhões.
FONTE G1
Em um estudo, eles indicaram que a brecha estava na busca do WhatsApp que permite abrir novas conversas. Ela é fundamental para quem precisa iniciar uma troca de mensagens com quem não está em sua lista de contatos.
Mas a falta de limite para essa pesquisa permitiu coletar em massa números de celular dos 3,5 bilhões de usuários do app, disseram os pesquisadores. O número está acima dos 2 bilhões de usuários divulgados como número oficial pelo WhatsApp.
A coleta dos dados podia ser feita por enumeração, técnica que envolve testar um intervalo de números para encontrar contas ativas em uma plataforma. A prática também é conhecida como raspagem de dados (ou scraping).
"Embora a limitação da taxa [de quantidade de buscas] seja uma defesa padrão contra abusos, revisamos o problema e mostramos que o WhatsApp continua altamente vulnerável à enumeração em larga escala", disse o estudo.
Os pesquisadores disseram ter feito 7 mil pesquisas de números de celular por segundo sem qualquer bloqueio ou limitação realmente eficazes por parte do WhatsApp.
E afirmaram que excluíram o material coletado antes da publicação do artigo.
Eles também recomendaram a adoção de medidas de segurança que foram adotadas em parte pela plataforma após certa insistência (saiba mais abaixo).
Procurado pelo g1, o WhatsApp agradeceu aos pesquisadores pela colaboração e disse não ter encontrado evidências de que agentes mal-intencionados exploraram essa brecha
A partir dos números, os pesquisadores conseguiram criar uma espécie de Censo do WhatsApp, com detalhes sobre números de usuário por país, sistemas operacionais usados e quantidade de fotos de perfil encontradas.
A pesquisa apontou, por exemplo, que o Brasil tem 206 milhões de usuários ativos e é o terceiro maior mercado do WhatsApp, atrás apenas da Índia, com 749 milhões de usuários, e da Indonésia, com 235 milhões.
FONTE G1
