Tres nuevas fallas de Whatsapp que ponen en riesgo tus conversaciones privadas y grupales

El hallazgo de Checkpoint llega solo días después de que Whatsapp anunciara medidas para combatir las noticias falsas que circulan por los grupos, como por ejemplo poner límites a la opción de reenvíos de mensajes.

undefined Whatsapp

• Por qué WhatsApp te avisa ahora cuando un mensaje es reenviado

También llega menos de una semana después de que se anunciara Whatsapp Negocios, una versión de pago de la app diseñada para empresas que necesitan comunicarse con sus clientes.

• ¿Quiénes son los usuarios "business" de WhatsApp y por qué ahora tienen que pagar por usarlo?

Las fallas

Según Checkpoint, su investigación les permitió identificar tres vulnerabilidades que permitirán a personas con intereses dañinos interceptar y manipular mensajes que se envían tanto en conversaciones privadas con en grupos.

Estas fallas podrían convertirse en una amenaza, ya que permiten facilitar la creación y difusión de noticias falsas, rumores y fraudes, con el agravante de que el receptor del mensaje piense que viene de una persona conocida o confiable.

undefined tres personas usando el móvil

• Cómo programar mensajes de WhatsApp (y así no quedar mal en aniversarios y otras fechas importantes)

Los mensajes de Whatsapp viajan encriptados, es decir, solo los puede ver quien reciba el mensaje. Ni si quiera Whatsapp puede verlos.

Los ingenieros de Checkpoint, sin embargo, dicen que lograron desencriptar los mensajes y a partir de ahí detectaron tres "posibles métodos de ataque" para "engañar" a los usuarios.

• Los brutales linchamientos por rumores en WhatsApp que sacuden a India

Según su investigación, un atacante que domine estos métodos podría:

• Cambiar el nombre de alguien que envió un mensaje dentro de un grupo, incluso si la persona no es miembro del grupo. Por ejemplo, en un grupo Juan podría enviar un mensaje haciéndose pasar por Pedro. O de repente puede aparecer un mensaje enviado por un tal José, al que nadie en el grupo conoce.

undefined dos mujeres

• Alterar la respuesta de alguien a un mensaje. Cuando alguien recibe un mensaje, puede editar el contenido de ese mensaje. Como lo explica Checkpoint, "esencialmente es poner palabras en su boca".

• Enviar un mensaje privado dentro de un grupo, con la apariencia de que es un mensaje público que puede ver todo el grupo. Ejemplo: dentro del grupo José le envía un mensaje a Juan. Juan lee mensaje y cree que todos los demás también recibieron el mensaje, cuando realmente solo él lo está viendo. Cuando Juan responda, su respuesta si será vista por todos, lo que causará, como mínimo, una confusión, porque nadie sabrá de qué está hablando.

Checkpoint dice que le avisó de estas fallas a WhatsApp.

Ahora puedes recibir notificaciones de BBC News Mundo. Descarga la nueva versión de nuestra app y actívalas para no perderte nuestro mejor contenido.