WhatsApp detecta un fallo que permitió a ‘hackers’ el acceso a los datos en los teléfonos

whatsapp
ataque
acceso
#1

WhatsApp detecta un fallo que permitió a ‘hackers’ el acceso a los datos en los teléfonos

WhatsApp, la aplicación de mensajería propiedad de Facebook y que tiene la privacidad de su sistema de encriptado (cifrado) como principal reclamo, ha reconocido haber sufrido un ataque informático que, sin intervención del usuario, ha permitido el acceso a los datos a través de un programa espía. La compañía ha reconocido la vulnerabilidad detectada y ha pedido a los 1.500 millones de clientes que actualicen la aplicación para evitarlo. Facebook ha señalado a la empresa israelí NSO como origen del ataque, pero ésta ha negado su implicación.

Facebook ha comunicado, tras una información publicada por Financial Times , que desconoce cuántos usuarios se han podido ver afectados, pero ha afirmado que no se trata de un ataque masivo sino selectivo, ya que los usuarios afectados son organizaciones de derechos humanos, abogados y periodistas, entre otros colectivos.

El ataque se ha producido mediante un programa similar al desarrollado por el grupo NSO y actuaba mediante una llamada de WhatsApp al teléfono de las víctimas, que ni siquiera tenían que responder para que el programa entrara en funcionamiento. De hecho, el número del emisor desaparecía de las notificaciones de llamadas perdidas.

“Este ataque tiene todos los distintivos de una compañía privada conocida por trabajar con Gobiernos para infectar con programas espías que toman el control de las funciones de los sistemas operativos de los móviles”, admitió Facebook al periódico que adelantó la noticia.

“Bajo ninguna circunstancia, NSO ha estado involucrada en la operación [ataque] ni en la identificación de objetivos. Nuestra tecnología solo opera con agencias de inteligencia y legales. NSO ni usaría ni podría usar su tecnología para apuntar a persona u organización alguna”, ha replicado la empresa señalada por la similitud de su programa con el detectado.

Solución

WhatsApp ha comunicado el ataque a los usuarios afectados de forma individual, a las empresas de seguridad con las que colabora y al Gobierno norteamericano. Además, ha desarrollado un parche que soluciona la brecha tanto en los sistemas operativos de Android como de IOS y lo ha puesto a disposición de todos los clientes para que actualicen el programa.

El ataque cuestiona una de las banderas de WhatsApp, que asegura que la “privacidad y la seguridad están en su ADN”. Según la compañía, la plataforma de mensajes está construida con un sistema criptográfico que hace que toda la información compartida solo sea visible por el emisor y el receptor o destinatarios, en caso de grupos. “Sus mensajes, fotos, vídeos, mensajes de voz, documentos y llamadas están a salvo de caer en malas manos”, afirma la empresa.

Sin embargo, el ataque sufrido pone en duda esta premisa. El código malicioso detectado es capaz de acceder a las conversaciones encriptadas, a los datos de contacto, a las imágenes y cualquier información del teléfono.

La infección se generaba a través de una llamada de WhatsApp que tomaba el control del móvil sin que el usuario la hubiera respondido. Se activaba directamente cuando los hackers marcaban el número del destinatario y ni siquiera quedaba registrada.

Los ingenieros de Facebook han desarrollado un parche que debería haberse instalado ya de forma automática si el usuario tiene activada la actualización mecánica. No obstante, puede consultar en la plataforma de aplicaciones y, si ve que tiene la opción de hacerlo manualmente, la compañía insta a ejecutar la acción.

Las versiones afectadas son las anteriores a la v2.19.134 de Android, a la v2.19.44 de WhatsApp para negocios, a la v2.19.51 de los móviles Apple, a la v2.18.348 de teléfonos de Windows y a la v2.18.15 de la aplicación para Tizen.”

TWITTER PIDE PERDÓN POR UN FALLO QUE HA PERMITIDO COMPARTIR DATOS DE LOCALIZACIÓN

Twitter ha advertido y pedido disculpas por un error que ha permitido “de forma inadvertida” recoger y compartir los datos de localización de usuarios de esta red social en dispositivos con sistema operativo IOS (Apple).

El fallo, según ha reconocido la empresa, se ha producido en los usuarios con más de una cuenta de Twitter y que tenían activada la opción de localización en una de ellas.

La información ha sido compartida durante una campaña de publicidad que no incluía la información de localización, pero el sistema ha fallado y se han compartido datos de código postal y ciudad. No se ha recabado situación exacta o los movimientos precisos ni tampoco identidades ni otra información de identidad.

La información no se ha almacenado más que durante un corto periodo de tiempo en la empresa relacionada con la campaña y ya ha sido borrada. Twitter asegura haber solucionado el problema, pero insta a los usuarios a que revisen sus ajustes de privacidad.

Fuente: El País


4 me gusta
#2

Telegram es más seguro, pero el que más se usa es WhatsApp. :roll_eyes:

Saludos. :hugs:

1 me gusta
#3

Telegram se ha vuelto más avanzado. Ya superó incluso la época donde nos sorprendían algunos bots muy elaborados. Hoy en día existen comunidades enteras, escondidas allí dentro, que no necesitan nada de la web exterior. A veces pienso que le está robando comunidades a la zeronet. En fin, como sea, pensar a Telegram como solamente un cliente de mensajería es como pensar a una computadora como máquina de escribir.

1 me gusta
#4

El lunes estaba leyendo algo sobre esta noticia y a su vez esto:

En una parte de la nota el creador de telegram duda que whatsapp, solucinara ese problema con una “simple actualización”.

1 me gusta
#5

También se sabe que tiene backdoors de algunas agencias de seguridad como por ejemplo el FBI.

Saludos. :+1:

#6

Hola compañeros

Lo que me llama la atención de WhatsApp es la facilidad que entrega la aplicación con el fin de utilizarla como herramienta para difundir spam (al igual que Twitter y Facebook) y que lo hagan de forma tan impune

Sobre el hackeo, lo único que se puede decir es lo que siempre menciono, jamás utilizar las aplicaciones de mensajería instantánea convencionales para comentar o compartir archivos o mensajes muy íntimos porque siempre existirá alguien que los vea y llegue a manos equivocada

Saludos

2 me gusta
#7

Es un muy buen comentario muf. Porque está empapado de verdad endurecida y real. Es decir, siempre buscamos al hacker culpable e imaginamos una conspiración cósmica contra nosotros. Pero en la actualidad eso no ocurre. Rara vez una víctima es un usuario común. Se ha institucionalizado tanto el cyberg delito, que sólo buscan lucrar con monedas grandes.

En mi ciudad hay varias filtraciones de fotos íntimas de chicas y de adolescentes. Es una población mediana. Nos conocemos mucho. Sabemos las historias. Y esas filtraciones no son culpa de ningún hacker. Es culpa de las chicas que en confianza entregaron imágenes, o se dejaron filmar, y luego, pelea de por medio… los chicos enojados la filtraron.

Mi consejo: Si no estás dispuesto a soportar que una de tus fotos navegue la web… no te la tomes. Porque la persona que hoy es de tu confianza, puede que mañana no lo sea.