WhatsApp tiene una falla grave que te permite espiar conversaciones con un archivo de video
Cada vez más personas utilizan WhatsApp como herramienta de comunicación personal y profesional. En este sentido, la empresa propietaria del servicio, Facebook, ha estado más activa limpiando y cuidando el servicio. Sin embargo, los piratas informáticos no están facilitando la vida de la empresa.
WhatsApp ha presentado una nueva vulnerabilidad en su aplicación que permite a los piratas informáticos acceder a conversaciones, fotos y videos de terceros mediante la carga de un archivo de video MP4 creado con fines maliciosos.
Ataque de Whatsapp con archivos de video
El WhatsApp ha confirmado haber encontrado una falla grave en su solicitud Por lo tanto, este error permite a cualquier persona con el conocimiento necesario espiar conversaciones de terceros.
Además, esto la falla incluso permite el control del teléfono inteligente cargar un archivo de video MP4 creado con fines malintencionados.
El error está presente en WhatsApp para iOS 2.19.100 o anterior y para Android 2.19.274 o anterior. También afecta a WhatsApp Business, especialmente grave en estos casos de acceso remoto a datos.
La noticia se dio a conocer a través de una discreta nota de seguridad publicada por Facebook.
Facebook dice que las versiones afectadas son más nuevas
Las versiones afectadas son muy recientes, fueron lanzadas en octubre pasado. Sin embargo, comprenda que el problema grave ya se ha resuelto en las últimas versiones. Sin embargo, probablemente millones de personas seguirán teniendo una versión anterior de la aplicación y seguirán siendo vulnerables a los ataques.
Esta no es la primera vez que WhatsApp ha permitido explotar una vulnerabilidad con un archivo simple. Es un ataque tan "primitivo" como enviar un video inocente.
Como recordarán, en octubre pasado, se encontró un código GIF malicioso adicional para dar acceso a todas las carpetas de archivos de la aplicación. Este otro error muy grave incluso dio acceso a todas las conversaciones, videos y fotos.
El cifrado punto a punto de WhatsApp, que se supone que es una de sus principales diferencias, no necesariamente protege el acceso a los datos en este tipo de vulnerabilidades.
La compañía tampoco reveló si se trataba de una divulgación por parte de un grupo de piratas informáticos o su propio descubrimiento de que decidieron divulgar. Como siempre, la mejor manera de asegurarse es mantener sus aplicaciones actualizadas con la última versión posible, además del sistema operativo.
