Uma vulnerabilidade classificada como zero-day no WhatsApp, estimada em mais de US$ 1 milhão (aproximadamente R$ 5,39 milhões), deixou de ser apresentada ao público no Pwn2Own Irlanda 2025. O cancelamento ocorreu na quinta-feira (23) depois de o pesquisador responsável decidir que o exploit não estava pronto para exibição.
O trabalho seria mostrado por Eugene, conhecido no meio de segurança como “3ugen3”, integrante do Team Z3. Segundo a Zero Day Initiative (ZDI), organizadora do concurso, a falha permitiria execução remota de código — uma das categorias mais valorizadas e graves no universo da cibersegurança.
Inicialmente, a ZDI atribuiu o atraso a contratempos na viagem do especialista. Horas depois, o chefe de conscientização sobre ameaças da entidade, Dustin Childs, confirmou a retirada oficial da equipe da competição: “O Team Z3 retirou sua inscrição no WhatsApp porque não considerou a pesquisa pronta para ser demonstrada publicamente”.
Meta recebe detalhes em sigilo
Mesmo sem demonstração no palco, a Meta, empresa responsável pelo aplicativo, manifestou interesse em examinar o problema. De acordo com Childs, o Team Z3 compartilhou suas descobertas privadamente com analistas da ZDI, que encaminharam as informações aos engenheiros da companhia.
A organização do evento não informou se a falha foi entregue formalmente à Meta nem se os pesquisadores obtiveram remuneração pela descoberta. A desistência surpreendeu a plateia e gerou questionamentos sobre a maturidade do exploit.
Em declaração ao portal SecurityWeek, Eugene descreveu o evento como “ótimo”, indicou ter firmado um acordo de confidencialidade e optou por manter a própria identidade preservada.
Imagem: Internet
Competição de alto prestígio
O Pwn2Own é reconhecido mundialmente por premiar pesquisadores que encontram falhas inéditas em softwares populares. A recompensa de US$ 1 milhão para o caso do WhatsApp havia sido anunciada em agosto deste ano.
Enquanto a vulnerabilidade segue em investigação, não há prazo divulgado para correção ou revelação pública dos detalhes técnicos.
Com informações de TecMundo
