Skip to main content

¡Actualiza WhatsApp! Tus chats privados fueron expuestos durante meses

Sam Azgor / Foter.com / CC BY Imagen utilizada con permiso del titular de los derechos de autor

El servicio de mensajería WhatsApp ha solucionado un problema crítico de seguridad, que permitió que tus mensajes privados y todo lo que contienen fuesen vulnerables a ataques. La falla permitió a los hackers acceder de forma remota al almacenamiento de tu teléfono y a todos los archivos que alberga, incluidos tus textos, imágenes, videos, archivos GIF y mensajes de audio de WhatsApp.

Para aprovechar esta vulnerabilidad, un pirata informático simplemente tenía que enviarte una “carga maliciosa” enmascarada como una imagen GIF (esos videos cortos que se repiten en bucle) a través de cualquier canal que no sea Facebook o como un documento a través de WhatsApp y Messenger. Esto se debe a que, en las últimas plataformas, Facebook distorsiona el contenido del malware.

La vulnerabilidad existía dentro de la biblioteca que WhatsApp (y muchas otras aplicaciones) usa para previsualizar una imagen GIF. Las funciones se activan cada vez que tocas el botón para adjuntar medios, y así WhatsApp puede cargar un cuadro de la imagen en miniatura (thumbnail). Por lo tanto, ni siquiera necesitas abrir el GIF para activar el código fraudulento. Se activa automáticamente cuando WhatsApp intenta mostrar el thumbnail, incluso cuando estás buscando otra imagen, video o GIF.

La falla fue descubierta originalmente por un investigador de seguridad vietnamita, Pham Hong Nhat, y permaneció sin ser solucionada durante unos tres meses. Hong lo informó a Facebook a fines de julio y la compañía gigante de redes sociales lanzó la solución a través de la versión  de WhatsApp 2.19.244 en septiembre. Entonces, en caso de que no hayas actualizado tu aplicación de WhatsApp por algún tiempo, se recomienda que lo hagas de inmediato.

Pero si tienes un iPhone, puedes respirar tranquilo: el problema solo afectó a los teléfonos Android con Android 8.1 o superior y a ninguna de las versiones de iOS. Es desconcertante por qué impactó exclusivamente las versiones recientes de Android que, en teoría, tienen mejores marcos de privacidad. Irónicamente,el investigador de seguridad dice que las versiones anteriores emplean un código obsoleto que impide que la carga útil se pueda ejecutar.

Afortunadamente, el desarrollador detrás de la biblioteca afectada, Android GIF Drawable, también ha lanzado un parche de seguridad. Por lo tanto, la vulnerabilidad probablemente no exponga tus datos en el resto de las aplicaciones que usan la plataforma para analizar imágenes GIF.

No es la primera vez…

Esta no es la primera vez que se presentan problemas en la plataforma de mensajería. Además de varias vulnerabilidades anteriores, a principios de septiembre el equipo de investigación de seguridad de Google descubrió otra falla de WhatsApp que permitió a los atacantes obtener acceso a los chats de WhatsApp de los usuarios de iOS al enviarles enlaces maliciosos.

A pesar del cifrado de extremo a extremo en las conversaciones de WhatsApp, criptógrafos alemanes descubrieron hace varios meses un error de seguridad que podría llevar a que los hackers tuvieran acceso a conversaciones privadas, pasando por alto las invitaciones de administrador de chat habituales.

En su informe, el equipo advirtió de que la red social no ​​tenía en su momento medidas desde sus propios servidores para evitar que las invitaciones sean falsificadas, dejando un hoyo que podría poner a millones de conversaciones en riesgo de ser interceptadas.

El pirata informático necesitaría tener el control de los principales servidores de chat de WhatsApp y sólo entonces podrían pasar por alto al administrador del grupo e insertar usuarios en cualquier conversación. Cualquiera que lograra esto tendría casi un poder ilimitado dentro del chat, pudiendo bloquear selectivamente la visibilidad de los mensajes de las cuentas, e incluso bloquear a los usuarios para que no participen.

Un portavoz de WhatsApp admitió que la falla era real, pero señaló que no había forma de que el hacker pudiera estar oculto y recibir mensajes del grupo, señalando que tienen tiene medidas de seguridad integradas que impiden que los usuarios ocultos puedan participar en chats grupales, y cualquiera que quiera husmear en un chat en particular se daría cuenta rápidamente cuando se anunciara su llegada, haciéndolo una forma ineficiente de espiar a los usuarios.

Sin embargo, Matthew Green, de la Universidad Johns Hopkins, calificó la respuesta de WhatsApp como «tonta», comparándola con dejar abierta la bóveda de un banco y confiar en una sola cámara de seguridad para disuadir a los delincuentes. Si se almacenaba información realmente delicada en ese chat de grupo, el pirata informático tendría acceso a ella, lo que haría inútil el encriptado de WhatsApp.

Aunque esta vulnerabilidad fue solucionada, se recomienda actualizar la aplicación y asegurarse de tener la última versión de WhatsApp.

Recomendaciones del editor

Milenka Peña
Ex escritor de Digital Trends en Español
Milenka Peña es periodista, escritora, productora y conductora de radio y televisión, nominada a los Premios Emmy por…
WhatsApp: mensajes de voz sufrirán un gran cambio
Teléfono celular con el logo de WhatsApp

Un cambio muy importante es el que vivirán los usuarios de WhatsApp en los próximos días, sobre todo aquellos que utilizan constantemente los mensajes de voz para comunicarse, ya que la compañía anunció que llegarán los audios de "escuchar una sola vez".

"Ahora también podrás compartir información confidencial a través de mensajes de voz con mayor tranquilidad. Para mantener la consistencia con la visualización única de fotos y videos, los mensajes de voz para ver una sola vez están claramente marcados con el ícono de “una vez” y solo se pueden reproducir una vez. Al igual que con todos tus mensajes personales, WhatsApp protege tus mensajes de voz con cifrado de extremo a extremo de forma predeterminada, y la visualización única es otro ejemplo de nuestra continua innovación en privacidad", sostiene la compañía.

Leer más
WhatsApp introduce código secreto para bloqueo de chats
Celular con WhatsApp

Mark Zuckerberg anunció códigos secretos para Bloqueo de Chats en WhatsApp, como otra capa de privacidad para proteger tus conversaciones más sensibles. Una vez creado un código, podrá utilizarse para ocultar los chats bloqueados, de modo que sólo aparezcan cuando se escriban en la barra de búsqueda.
"Desplegando el código secreto a Bloqueo de Chats en WhatsApp para que puedas proteger tus chats con una contraseña única. Ahora puedes configurar tus chats bloqueados para que solo aparezcan cuando escribas el código secreto en la barra de búsqueda, así nadie podrá descubrir sin querer tus conversaciones más privadas.", publicó el CEO de Meta en su canal de WhatsApp, 
Con un código secreto ahora podrás establecer una contraseña única diferente de la que usas para desbloquear tu teléfono a fin de agregar un nivel de privacidad adicional para tus chats bloqueados. Tendrás la opción de ocultar la carpeta de chats bloqueados de tu lista de chats, de modo que solo se podrán descubrir si se escribe el código secreto en la barra de búsqueda. Si esto no se adapta a tus necesidades, puedes permitir que aparezcan en tu lista de chats. Cuando haya un nuevo chat que quieras bloquear, podrás mantener presionado para bloquearlo en lugar de ir a los ajustes del chat.
El código secreto comienza a implementarse hoy y estará disponible en todo el mundo en los próximos meses.

Leer más
WhatsApp: ahora podrás usar una novedosa forma de entrar a tu cuenta
Celular con WhatsApp

Los inicios de sesión en WhatsApp están añadiendo un nuevo elemento, ya que una prueba en la última actualización de la plataforma para iOS, mostró una novedosa manera de entrar a la cuenta.

Se trata del update disponible en la App Store con el número de compilación de 23.24.70.

Leer más