Whatsapp, como muchos de los grandes sistemas operativos y servicios online, tiene un problema bastante grave descubierto recientemente, porque al parecer, 2018 es el año en el que los problemas de seguridad salen a la luz en todas partes. Después de que tuvimos problemas con los procesadores Intel, ahora tenemos problemas con macOS, y seguramente habrá otros sistemas operativos, o servicios online, que se vean afectados por algo, no sólo WhatsApp.
WhatsApp todavía tiene un problema de seguridad muy grave descubierto por investigadores de la Universidad alemana de Bochum, quienes afirman que la seguridad de los mensajes enviados por los usuarios está comprometida. Según estos investigadores, los empleados de WhatsApp pueden interceptar una función importante de la plataforma y pueden agregar cualquier tipo de personas a los grupos de chat en la aplicación.
WhatsApp puede hacer que el proceso de autenticación de los administradores de grupo sea interceptado por quienes controlan los servidores propiedad de la empresa y, por lo tanto, se pueden agregar nuevos miembros a los grupos de chat. Al tener personas agregadas a los grupos de conversación, las personas que quieran monitorearlas, pueden hacerlo sin restricciones, recuperando automáticamente toda la información allí transmitida.
WhatsApp: descubierto un grave problema de seguridad
WhatsApp no solo se ve afectado por la capacidad de personas desconocidas de agregar miembros desconocidos a grupos, sino que las personas que explotan la vulnerabilidad también pueden evitar que esas personas sean agregadas a grupos. Básicamente, se pueden agregar personas desconocidas a los grupos de chat de WhatsApp sin que nadie más, excepto quienes lo hacen, lo sepa.
"Las debilidades descritas permiten al atacante A, que controla el servidor de WhatsApp o puede romper la seguridad de la capa de transporte, tomar el control total de un grupo. Sin embargo, ingresar al grupo deja rastros ya que esta operación se enumera en la interfaz gráfica de usuario. Por lo tanto, el servidor de WhatsApp puede aprovechar el hecho de que puede reordenar y soltar mensajes sigilosamente en el grupo. De este modo, puede almacenar en caché los mensajes enviados al grupo, leer primero su contenido y decidir en qué orden se entregarán a los miembros. Además, el servidor de WhatsApp puede reenviar estos mensajes a los miembros individualmente, de modo que una combinación sutilmente elegida de mensajes pueda ayudar a cubrir los rastros".
WhatsApp investigó los hallazgos de los investigadores alemanes y afirmó que en realidad todo no es un problema, porque los mensajes que agregan personas a grupos no se pueden ocultar. Por otra parte, WhatsApp no niega la existencia de problemas, pero dice que la seguridad de los usuarios es una prioridad y que todas las conversaciones están cifradas, pero está claro que la situación es diferente.
WhatsApp es la plataforma de mensajería de texto más grande del planeta y vulnerabilidades de este tipo pueden afectar a millones de personas, o tal vez incluso a más, sin que ellas sepan realmente del problema. WhatsApp no parece dispuesta a reconocer su existencia y es difícil decir si lo solucionará, aunque debería hacerlo de forma prioritaria en lugar de negar su existencia y sus efectos en los usuarios.
WhatsApp se vio afectada en 2017 por diversos problemas de seguridad, y 2018 no parece ser un mejor año para la plataforma de mensajería de la compañía propiedad de Facebook.
