Falla de seguridad en WhatsApp

WhatsApp es uno de los servicios de mensajería instantánea más populares en el mundo y ha mantenido a sus usuarios más tranquilos desde la implementación de su sistema de cifrado de mensajes de extremo a extremo, lo cual significa que terceros no podrán leer y escuchar los mensajes que son enviados, pero existe una puerta trasera que puede ser utilizada, y esta vulnerabilidad es así apropósito.

En un artículo de The Guardian se da a conocer esta grave vulnerabilidad que permitiría interceptar una conversación, simplemente reemplazando el móvil de uno de los integrantes.

La puerta trasera funcionaria más o menos de la siguiente manera: cuando en una conversación alguna de los contactos no puede recibir mensajes porque el móvil se encuentra apagado o fuera de servicio, el mensaje es almacenado en los servidores de WhatsApp a la espera de que la otra persona se conecte para que este sea entregado.

Y es precisamente en esos momentos, cuando se tiene un pequeño espacio de vulnerabilidad en donde alguien puede generar una copia de la tarjeta SIM; en teoría podría tener acceso a esos mensajes enviados, cifrándolos de nuevo con su llave recién generada.

La vulnerabilidad que puede ser aprovechada por agencias de seguridad y espionajes, como la NSA, el FBI y hasta el propio Facebook, aunque diga que no lo haría.

La puerta trasera fue descubierta el año pasado y se dio a conocer a Facebook sobre dicho inconveniente, la empresa responsable de WhatsApp, a lo cual ellos informaron que tenían identificado el problema y que trabajarían en ello, pero dicha vulnerabilidad aún sigue vigente.

Aunque dentro de la aplicación incorpora una función que te avisa en el momento en el que uno de tus contactos cambia la llave de cifrado, ya sea porque se ha cambiado de móvil o por que la aplicación se ha reinstalado en el dispositivo, pero esta opción no se encuentra activada.

Para activar esta función tendrás que dirigirte a Configuración > Cuenta > Seguridad > Mostrar notificaciones de seguridad.

Una vez activada esta opción recibirás un mensaje con este cambio.