01:15 GMT +321 Octubre 2018
En directo
    WhatsApp

    WhatsApp falla: nueva vulnerabilidad permite modificar los mensajes de otros (vídeo)

    CC BY 2.0 / HAMZA BUTT / whatsapp
    Tecnología
    URL corto
    0 41

    La compañía de ciberseguridad CheckPoint publicó este 8 de agosto un nuevo fallo detectado en la aplicación WhatsApp, que permite a los ‘hackers' leer y modificar mensajes publicados en un grupo o en una conversación personal.

    Los actores de amenazas podrían interceptar y manipular los mensajes enviados ofreciendo a los atacantes un inmenso poder para crear y difundir desinformación de lo que podrían parecer ser fuentes confiables.

    A los investigadores de CheckPoint les pareció raro el código de WhatsApp, y comenzaron a  estudiarlo con ingeniería inversa. Así copiaron los datos del protocolo que usa la aplicación y los modificaron con un formato de texto de Javascript (JSON).

    Los atacantes podrían simplemente atrapar el tráfico de datos de WhatsApp y enviarlo a una extensión web de JSON y así manipular la información.

    CheckPoint describió cuáles eran los tres posibles métodos de ataque que explotan esta vulnerabilidad:

    • Usando la función 'citar' en una conversación grupal se puede cambiar la identidad del remitente, incluso si la persona no es miembro del grupo.
    • Alterando el texto de la respuesta de otra persona, esencialmente poner palabras en boca de otro.
    • Enviando un mensaje privado a otro participante del grupo que esté disfrazado como un mensaje público para todos, de modo que cuando la persona objetivo responde, es visible para todos en la conversación.

    Además, la compañía de ciberseguridad explicó en su blog cómo se puede burlar el cifrado usando WhatsApp Web y las claves públicas y privadas que se generan con cada código QR.

    La mejor forma de protegerse ante esta falla de WhatsApp es estar alerta ante cualquier comportamiento raro de algún contacto, aconsejan los investigadores. Además es importante no replicar a otros los mensajes falsos para evitar la propagación.

    Normas comunitariasDiscusión
    Comentar vía FacebookComentar vía Sputnik

    Además:

    Policía de Perú desbarata red de pornografía infantil que operaba por WhatsApp
    Descubre la nueva función de WhatsApp
    Cuidado con 'Momo', el reto de WhatsApp que roba tu información personal
    WhatsApp obtiene una nueva función
    Etiquetas:
    ciberseguridad, ingeniería, informática, mensajes, WhatsApp, mundo, América Latina