Skip to main content

Descubren vulnerabilidad en aplicación de mensajería Signal

Un experto en seguridad ha detectado una vulnerabilidad en la aplicación de mensajería cifrada Signal, que ha sido catalogada como una de las más seguras del mundo gracias a su cifrado de extremo a extremo.

Fue David Wells, de la empresa especializada Tenable, quien dejó al descubierto una manera en que piratas informáticos podrían llegar a exponer el servidor de sistemas de nombres de dominio (DNS) de un usuario.

A través del sitio Medium, reveló que cualquier persona al recibir un llamado en Signal podría sufrir la revelación del código privado de acceso, que la aplicación estaría entregando por error.

Gracias a este código, un ciberdelincuente podría saber la ubicación temporal de un usuario, además de seguir los movimientos de la persona en el caso que utilice Signal de forma constante.

Descubren vulnerabilidad en Signal Private Messenger
Imagen utilizada con permiso del titular de los derechos de autor

Apenas se hizo pública la información, los desarrolladores del programa anunciaron que repararían a la brevedad la falla. Sin embargo, al cierre de esta nota todavía no se había lanzado un parche de seguridad que la corrigiera.

La empresa señaló que una de las medidas principales que tomaría para evitar que usuarios sufrieran el robo de datos sería el no enviar direcciones IP tanto públicas como privadas, en el caso que una persona reciba una llamada en el programa.

También anunció que añadiría la posibilidad de que cada usuario pudiera elegir ocultar sus direcciones IP, incluso si recibe llamadas de contactos cercanos. Para realizar esta tarea, se agregaría la opción llamada «retransmitir siempre», que sería integrada a las opciones de privacidad dentro de la aplicación.

En el caso de Android, las versiones afectadas son Signal v4.59.0 y posteriores, mientras que para iOS aún no se tiene claridad de qué ediciones están sufriendo la falla de seguridad. Wells planteó que las ediciones 3.8.1.5 y posteriores en iOS podrían estar siendo perjudicadas.

Recomendaciones del editor

Felipe Garrido
Felipe Garrido es un periodista chileno de 29 años egresado de la Universidad Santo Tomás, apasionado de la música…
¿Cuántos mensajes de voz se envían diario por WhatsApp?
cuantos mensajes voz envian todos dias whatsapp celular audio

WhatsApp es una de las aplicaciones móviles más utilizadas en la actualidad, además de ser una de las más prácticas al momento de comunicarnos con nuestros contactos. Uno de los elementos destacados de este servicio es que también permite enviar mensajes de voz cuando no podemos (o no queremos) escribir un texto.

De hecho, este recurso es uno de los más empleados y el que más mejoras ha recibido en el último tiempo. También es una de las herramientas más populares. Ahora, por fin sabemos a cuánto asciende el número de este tipo de archivos enviados cada día.

Leer más
Podrás responder a las historias de Instagram con un mensaje de voz
Un hombre joven envía un mensaje de audio por su celular.

Instagram evalúa la posibilidad de permitir a los usuarios responder a las historias de otros con mensajes de voz y ya no solo con texto o emoticones, opciones que, hasta el momento, están disponibles.

De acuerdo con lo publicado en Twitter por el analista Alessandro Paluzzi, la red social de Meta ya trabaja en esta nueva función, una de las más solicitadas por los usuarios. La publicación del experto también muestra una captura de pantalla donde se aprecia el ícono de un micrófono en el interior de la barra de respuestas, justo entre el espacio para escribir y el botón que permite enviar un GIF.

Leer más
WhatsApp prueba en Android su nuevo reproductor de audio

Hace algunas semanas, WhatsApp comenzó a probar un nuevo reproductor de audio en su versión estable para iOS. Ahora, esta misma función se despliega en una beta de Android gracias a la actualización 2.22.7.11.

Con esta nueva función, las personas pueden reproducir sus mensajes de audio fuera de la aplicación, por lo que ya no tienen la necesidad de permanecer en el chat para poder oírlos. Otro aspecto destacado es que no hay que realizar ninguna configuración o ajuste adicional para implementar el nuevo reproductor.

Leer más