Whatsapp. Lamentablemente, se ha descubierto un nuevo problema muy grave para aplicación de mensajería propiedad de Facebook, según lo reveló un ingeniero de Amazon AWS este mismo día. Estamos hablando de un problema muy grave para la aplicación WhatsApp que afecta a todos los usuarios, permite a los piratas informáticos tener acceso a todo nuestro historial de conversaciones con solo acceder al número de teléfono que utilizamos.
¿Inicié sesión en WhatsApp con un nuevo número de teléfono hoy y el historial de mensajes del propietario del número anterior estaba ahí? esto no parece correcto.
—Abby Fuller (@abbyfuller) Enero 11, 2019
Whatsapp. El problema fue descubierto por el ingeniero de Amazon después de iniciar sesión en la aplicación en un teléfono nuevo, usando una tarjeta SIM nueva, con un número de teléfono nuevo, teniendo acceso a todo el historial de conversaciones asociado a ese número. Parece que la persona que usó ese número de teléfono en el pasado lo abandonó, pero en los servidores de WhatsApp el historial de conversaciones permaneció asociado a ese número de teléfono, y cuando inició sesión en un nuevo teléfono, todo se mostró al nuevo propietario.
WhatsApp. ATENCIÓN, GRAVE PROBLEMA QUE LE AFECTA
Whatsapp. Esto significa que cualquier persona que clone una tarjeta con un número de teléfono tendrá acceso a todo el historial de conversaciones del número clonado, si la víctima no ha implementado ninguna medida de protección, como la autenticación en 2 pasos. Si esto no ha sucedido, cualquier persona que tenga acceso a una SIM con ese número de teléfono, clonada o no, podrá ver el historial de chats de WhatsApp de esa persona, independientemente del modelo de teléfono móvil en el que inicie sesión.
Sí, era un dispositivo nuevo. No, no era de segunda mano. No era una SIM de segunda mano. Sí, estoy seguro de que no eran mis mensajes ni los grupos a los que me agregaron. Sí, estaban en texto plano. Estoy seguro de que es mi número de teléfono. No fue restaurado desde una copia de seguridad.
—Abby Fuller (@abbyfuller) Enero 11, 2019
Whatsapp. El problema afecta a todo aquel que no tenga activada la autenticación en 2 pasos, y los de Facebook o no lo saben o no están interesados en solucionarlo, porque es poco probable que sea tan nuevo. Los de WhatsApp dicen que los datos asociados a un número de teléfono se eliminan en 45 días desde que el usuario queda inactivo en la plataforma, pero es posible que en algunos casos no sea así y en otros como le pasó al ingeniero de Amazon. .
Whatsapp. Para estar seguro de que no pueden ocurrir problemas de este tipo, asegúrese de tener activada la autenticación de 2 pasos para la cuenta en la aplicación, que también implica el uso de un PIN para acceder a las aplicaciones.