La vulnerabilidad de WhastApp - El Nuevo Diario
Internet es la principal fuente de noticias, ya que es donde la gran mayoría de personas acude a diario para ver lo que ocurre en todo el mundo. Sin embargo, esto ha provocado que también sea el lugar donde se difunden las noticias falsas de forma más rápida.
WhatsApp es una de las compañías que trata de luchar contra este efecto, pero lo cierto es que según se acaba de conocer, han conseguido saltarse la seguridad de WhatsApp y editar cualquier mensaje dentro de la app de mensajería. Por lo tanto, este fallo permite que un cierto atacante pueda editar, enviar o citar un mensaje que el supuesto emisor no ha escrito, así se expone tal información en una publicación del sitio web Test de Velocidad.
Concretamente, ha sido la conocida empresa de seguridad Check Point la que ha descubierto esta vulnerabilidad en WhatsApp, que como acabamos de decir, permite a un atacante modificar mensajes enviados a través de la aplicación. Este fallo en WhatsApp que desde Check Point han bautizado con el nombre de FakesApp, permite editar mensajes con tres objetivos distintos.
Casos
El fallo en WhastApp puede ser explotado de tres maneras distintas. Uno de ellos es que el atacante puede editar cualquier mensaje para que el receptor del mismo lo reciba sin saber que ha sido alterado. De esta forma, se podrían enviar mensajes a una persona de otra de sus contactos que el propio emisor no ha escrito, sin que ni el emisor ni el receptor lo sepan.
La otra opción que permite FakesApp, es que también sería posible citar un mensaje como respuesta a una conversación en un grupo de WhatsApp. De esta manera parecería que un mensaje ha sido enviado por un miembro del grupo, pero realmente ha sido enviado por alguien que ni siquiera forma parte de él.
Por lo tanto, esto podría dar lugar a otros problemas como la divulgación de todo tipo de malware en los grupos de WhatsApp, ya que los enlaces compartidos por alguno de los “aparentemente” miembros del grupo pueden ser considerados como de fiar.
Por otro lado, este fallo de WhatsApp también permite enviar un mensaje a un miembro de un grupo que parezca que es un mensaje más dentro de ese chat en grupo, pero realmente solo lo podría ver ese miembro en cuestión. Sin embargo, la respuesta del mismo llegaría al chat grupal y todos los miembros podrían verlo.
WhatsApp ya ha sido informada acerca de la vulnerabilidad, aunque aún no se ha resuelto. Si se habla con personas de confianza este problema no debería preocuparnos; sin embargo, es importante poner especial atención en grupos grandes en donde exista menos confianza.