Bug do "Ver uma vez" do WhatsApp prova que "desaparecer" é promessa, não garantia

O que significa "sumiu para sempre" em um aplicativo? Se a resposta é "escondido da tela onde você normalmente olharia", então não significa muito. Essa é a conclusão incômoda do mais recente bug do "Ver uma vez" do WhatsApp, e é por isso que tratamos o recurso como uma gentileza, não como um cofre.

O que aconteceu, em resumo

Como relata o Mashable, um bug no iOS permitia abrir fotos e vídeos de "Ver uma vez" quantas vezes a pessoa quisesse. Ele foi descrito publicamente pela primeira vez pelo pesquisador de segurança Ramshath, em uma postagem de blog. Não era preciso nenhum conhecimento técnico. Bastava ir em Ajustes > Armazenamento e dados > Gerenciar armazenamento, encontrar a conversa do remetente, ordenar por "Mais recentes" e a mídia supostamente consumida ainda estava lá.

Só usuários de iPhone foram afetados. Ramshath diz que reportou o problema pelo programa de recompensas por bugs da Meta, e que a Meta respondeu que já sabia e trabalhava em uma correção. A correção chegou no WhatsApp 25.2.3 para iOS. Uma ressalva sobre as datas: a cópia sindicada da matéria no Yahoo é de 29 de janeiro de 2025, então se trata da reaparição de um problema já corrigido, não de uma falha nova.

O bug é pequeno; o padrão, não

Isoladamente, é uma falha modesta. Afetava uma só plataforma, está corrigida e explorá-la exigia que o destinatário fosse procurar. Mas o Mashable também observa que não é a primeira vez. Em setembro de 2024, pesquisadores descobriram que o conteúdo "sumido" continuava acessível pela URL exata do arquivo de mídia, porque estava armazenado de forma insegura nos servidores do WhatsApp. O Mashable acrescenta que um problema posterior parecido com o recurso também foi corrigido.

Duas camadas diferentes, um servidor e um celular, falharam do mesmo jeito. Na nossa visão, essa é a verdadeira história. Prometer o "Ver uma vez" é fácil na interface, onde basta esconder um botão e mostrar uma mensagem. Garantir isso na parte de baixo do sistema é muito mais difícil: caches, gerenciadores de armazenamento, backups, retenção em servidores. Qualquer um desses lugares pode guardar discretamente uma cópia que, pelo nome do recurso, não deveria existir.

Acreditamos que isso vai continuar acontecendo com qualquer aplicativo que venda impermanência. A interface é a parte barata. A exclusão de verdade precisa estar correta em todos os lugares por onde o arquivo passa, e uma única brecha quebra a promessa.

O modelo de ameaça nunca foi o software

Aqui vai o ponto que, a nosso ver, as pessoas subestimam. Mesmo um "Ver uma vez" perfeitamente implementado não impede que a pessoa para quem você enviou faça algo com o conteúdo. Ela pode, por exemplo, fotografar a tela com outro aparelho. O recurso reduz o reenvio casual; não cria confiança. Isso não é uma afirmação documentada sobre este bug, é simplesmente como funciona qualquer conteúdo que chega à tela de outra pessoa, e é por isso que chamamos essas ferramentas de melhor esforço.

Então a pergunta útil não é "esse recurso é seguro?", e sim "o que acontece se ele falhar?". Para um meme ou uma foto rápida do almoço, nada. Para um documento, uma foto íntima ou qualquer coisa que possa te prejudicar se reaparecer, a resposta deveria mudar o que você envia.

O que a gente faria

Três medidas práticas:

• Atualize o aplicativo. O Mashable aconselha instalar a versão mais recente, e a correção chegou no WhatsApp 25.2.3 para iOS. Se você está em uma versão antiga, está usando a que vazava.
• Trate o "Ver uma vez" como educação. Use para sinalizar "por favor, não guarde isso" e envie só o que você aguentaria ver de novo.
• Não envie o que você não pode perder de controlar. Nenhum botão torna isso seguro. O único conteúdo efêmero confiável é aquele que você nunca enviou.

Quanto à Meta, é justo reconhecer: a correção teria chegado bem rápido depois do relato. Mas a repetição do padrão sugere que recursos chamados de "desaparece" deveriam ser testados como recursos de segurança, não como acabamento de interface. Até que isso seja a norma, o rótulo honesto seria "desaparece se tudo funcionar". Nós lemos o nome assim, e aconselhamos você a fazer o mesmo.