Cuidado con las conversaciones de WhatsApp, tus mensajes pueden ser editados por un tercero

WhatsApp tiene más de 1.500 millones de usuarios activos, 60.000 millones de mensajes enviados cada día y una grave vulnerabilidad de su cifrado que compromete las conversaciones de todos esos usuarios y mensajes. La ha descubierto Check Point Research bautizándola con el nombre de FakesApp, y todos sus usuarios estamos expuestos a ella, ya que todavía no ha sido subsanada.

Via x

Dicha vulnerabilidad es en realidad un conjunto de tres tipos de ataques basados todos ellos en la capacidad de saltarse el cifrado de los mensajes.

– Mensajes ajenos editados. El receptor de un mensaje es capaz de editar el mensaje que le ha enviado el emisor, y que figure así permanentemente en la conversación.

– Alguien de confianza ha dicho esto. Es posible responder a un mensaje dentro de un grupo, como si lo hubiera enviado un integrante del mismo, pero que realmente ha sido enviado por un tercero. Check Point Research pone como ejemplo de ataque el envío de un enlace malicioso que parece confiable por su emisor.

– Envío de mensajes en grupo a un solo destinatario. Es posible mandar un mensaje dentro de un grupo pero que solo pueda ser leído por un miembro, sin que él lo sepa. Su respuesta, si responde, sí será vista por todos.

Los tres se realizan mediante una extensión web creada para descifrar el contenido de WhatsApp, algo a lo que llegaron mediante la práctica de ingeniería inversa con la aplicación. La compañía ha explicado los tres ataques mediante ejemplos en un vídeo.

Según Check Point Research, WhatsApp fue notificada de esta vulnerabilidad siguiendo el protocolo de divulgación responsable, cuyas bases asentó Stephen Shepherd. Pese a ello, la vulnerabilidad sigue sin estar resuelta, y WhatsApp aún no se ha pronunciado públicamente al respecto.

Imagen: Claves pública y privada de comunicación de WhatsApp/ Check Point Research

Esta vulnerabilidad llega en un momento crítico por varias razones. Por un lado, la propietaria de WhatsApp, Facebook, está en plena polémica por la proliferación de noticias falsificadas, y de hecho WhatsApp anunció un límite al reenvío de mensajes  (los usuarios de todo el mundo podrán reenviar cada mensaje a un máximo de 20 personas, mientras que en India el limite será de sólo cinco personas esta medida viene después de que haya habido varias muertes en India a causa de estas informaciones falsas)  precisamente para, aunque suena paradójico, combatir la desinformación. Por otro lado, WhatsApp está dando sus primeros pasos con las empresas, algo que hace aún más crítica una vulnerabilidad como esta.

En principio, este problema debería no preocuparnos demasiado si hablamos con personas de confianza y siempre y cuando nadie se haga con su smartphone. En grandes grupos o donde estemos expuestos a personas de menos confianza, la cuestión se recrudece. Desde la empresa de seguridad se señala más a la preocupación que deberíamos tener ante campañas de desinformación.


0 comentarios “Cuidado con las conversaciones de WhatsApp, tus mensajes pueden ser editados por un tercero”

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Related Posts

Adwords

¿Como Google Adwords me puede ayudar? y ¿Hasta dónde puede llegar mi empresa o negocio? Parte 1

Sabemos bien que el avance en las búsquedas y usuarios de google va en aumento, la tecnología nos facilita informarnos bien de las ofertas en el mercado, comparar los precios, ver las innovaciones y las Leer Más...

Empresas

¿Cómo las empresas pueden ver lo que otros no ven?

Un día una madre llevó a su hijo de seis años a casa de Mahatma Gandhi. Ella le suplicó: – Se lo ruego, Mahatma, dígale a mi hijo que no coma más azúcar, es diabético y Leer Más...

El marketing digital en BIENES RAICES

Los fondos Fibra permitirán que cualquier persona pueda invertir en bienes inmobiliarios obteniendo rentas fijas y variables

Los fondos Fibra permitirán que cualquier persona pueda invertir en bienes inmobiliarios obteniendo rentas fijas y variables SMV: Lanzan primer fondo Fibra por hasta US$500 millones [VIDEO] La Superintendencia del Mercado de Valores (SMV) aprobó Leer Más...