Expertos en Ciberseguridad vulneran WhatsApp

WhatsApp es el servicio de mensajería más utilizado en el mundo. Cuenta con más de 500 millones de clientes y ya son más de 10.000 millones los mensajes que se logra enviar a diario a través de esta plataforma de éxito. Dado su elevado volumen de información una de las prioridades de la compañía debería ser garantizar la seguridad del servicio para evitar posibles robos de datos y de información confidencial. Sin embargo, dos «hackers» españoles (expertos en seguridad informático) han demostrado que el sistema cuenta con grietas de seguridad importantes.

Los dos informáticos españoles son Jaime Sánchez y Pablo San Emeterio que han conseguido quebrar el código de WhatsApp para modificar el remitente del mensaje. De esta manera, han logrado simular el envío de unas líneas de texto a destinatarios de este servicio de mensajería instantánea. Eso sí ambos profesionales han puesto en conocimiento a la empresa la vulnerabilidad de seguridad hallada. Según afirman estos piratas informáticos, poder modificar el remitente de un mensaje en WhatsApp podría tener “diferentes peligros tanto a nivel cotidiano como en ámbitos mucho más legales como por ejemplo en denuncias o divorcios”, explican a el diario El País.

A pesar de ello los expertos avisan de que resulta “muy complicado” para un usuario medio acceder a este tipo debido a su “complejidad”, lo que, limita aseguran en gran medida el “acceso y las posibilidades de explotación” de esta vulnerabilidad. La pareja de informáticos lleva dos años explorando los fallos de Whatsapp. Desde entonces, han descubierto cómo espiar conversaciones, han logrado descifrar contraseñas, así como fabricado mensajes malignos que consiguen que un móvil deje de funcionar. Todas estas debilidades han sido parcheadas de manera efectiva por la compañía, pero para esta última vulnerabilidad aún no han hallado respuesta desde la firma tecnológica.

“Modificar el remitente de un mensaje podría tener todo tipo de implicaciones como por ejemplo se podría presentar una denuncia por amenazas ofreciendo como prueba falsos mensajes de alguien a cuyo teléfono ni siquiera hemos tenido acceso físico”, detallan al tiempo que aseguran que para ello “bastaría sólo con saber su número: el teléfono que se hackea es el receptor del mensaje, el que hace ver que han llegado mensajes de números que jamás enviaron nada”, alertan los expertos.

Más información | El Pais

Seguridad

10 buenas prácticas con las que tu amigo techie te puede ayudar

Para nosotros, un techie es una persona con profundo interés en la tecnología y su funcionamiento como parte de la vida. Dentro de esta categoría no solo pueden entrar los fanáticos de los gadgets, sino también gente que trabaja en TI y soporte de infraestructuras, o técnicos de PC, por ejemplo. En suma, los techies […]

Read More
Seguridad

Herramientas gratuitas para fortalecer tu privacidad en Internet

Seguramente en reiteradas ocasiones has escuchado hablar de la privacidad en línea, pero más allá de las alternativas más comunes como un navegador incógnito, ¿te has puesto a pensar cuál es tu expectativa de privacidad? ¿Qué tanto la proteges en realidad? A raíz de la encuesta sobre privacidad en Internet que desde ESET Latinoamérica elaboraron el mes pasado, […]

Read More
Seguridad

Seguridad empresarial más efectiva

Según Gartner, las herramientas de defensa tradicionales fallan en proteger a las empresas de ataques focalizados y malware avanzado. En 2013, las empresas gastarán más de US$ 13.000 millones en firewalls, sistemas de detección de intrusiones (IPSs), plataformas de protección de terminales y gateways de Web seguros. Con todo, los ataques focalizados avanzados (advanced targeted […]

Read More
Verificado por MonsterInsights