Descubren falla en WhatsApp que permite a otros espiar tus mensajes

Una investigación revelada recientemente asegura que existe una brecha en la seguridad de WhatsApp. (Foto: archivo/Soy502)

Una investigación revelada recientemente asegura que existe una brecha en la seguridad de WhatsApp. (Foto: archivo/Soy502)

Investigadores alemanes de la Universidad Ruhr de Bochum han detectado una falla en la seguridad de WhatsApp que permite infiltrarse en las conversaciones en grupo, pese a que la aplicación utiliza un sistema de cifrado de extremo a extremo.

Según la investigación, cualquier persona que controle los servidores de WhatsApp podría fácilmente incluir nuevos miembros en un grupo privado, incluso sin el permiso del administrador.

via GIPHY

¿Cuál es el problema?

Aunque solo el administrador del grupo puede invitar a otros usuarios, la mensajería no ​​usa para esa invitación ningún mecanismo de autenticación que sus propios servidores no puedan falsificar. Con esto, el servidor puede, sencillamente, agregar a un nuevo miembro a la conversación de tal forma que este intruso obtiene pleno acceso a los nuevos mensajes, dice la investigación. 

¿Y qué pasa con la alerta?

Los encargados del estudio sugieren que un atacante con acceso a los servidores de WhatsApp podría bloquear selectivamente cualquier mensaje en el grupo, limitando la capacidad de los participantes para hacer preguntas o advertencias sobre dicha intromisión.

¿Qué dice WhatsApp?

Un portavoz de WhatsApp confirmó a Wired estos recientes hallazgos, pero afirmó que nadie puede añadir secretamente un nuevo miembro a un grupo, debido a que sus participantes son automáticamente notificados de toda incorporación. Asimismo, negó que el eventual atacante pudiera impedir o esconder esa alerta.

¿Cómo protegerse?

La mejor manera de proteger la privacidad de tus conversaciones es siempre estar atento a quién más está en el grupo. Si ves a un nuevo integrante desconocido, es mejor hablar con los demás miembros del grupo por privado para confirmar la identidad de la nueva persona.

Los administradores pueden acceder a la configuración de "Información de grupo" y expulsar a usuarios específicos del chat.

*Con información de RT 

12 de enero de 2018, 13:01

cerrar