WhatsApp falla: nueva vulnerabilidad permite modificar los mensajes de otros (vídeo)

La compañía de ciberseguridad CheckPoint publicó este 8 de agosto un nuevo fallo detectado en la aplicación WhatsApp, que permite a los ‘hackers' leer y modificar mensajes publicados en un grupo o en una conversación personal.

Los actores de amenazas podrían interceptar y manipular los mensajes enviados ofreciendo a los atacantes un inmenso poder para crear y difundir desinformación de lo que podrían parecer ser fuentes confiables.

A los investigadores de CheckPoint les pareció raro el código de WhatsApp, y comenzaron a  estudiarlo con ingeniería inversa. Así copiaron los datos del protocolo que usa la aplicación y los modificaron con un formato de texto de Javascript (JSON).

Los atacantes podrían simplemente atrapar el tráfico de datos de WhatsApp y enviarlo a una extensión web de JSON y así manipular la información.

CheckPoint describió cuáles eran los tres posibles métodos de ataque que explotan esta vulnerabilidad:

-Usando la función 'citar' en una conversación grupal se puede cambiar la identidad del remitente, incluso si la persona no es miembro del grupo.

-Alterando el texto de la respuesta de otra persona, esencialmente poner palabras en boca de otro.

-Enviando un mensaje privado a otro participante del grupo que esté disfrazado como un mensaje público para todos, de modo que cuando la persona objetivo responde, es visible para todos en la conversación.

Además, la compañía de ciberseguridad explicó en su blog cómo se puede burlar el cifrado usando WhatsApp Web y las claves públicas y privadas que se generan con cada código QR.

La mejor forma de protegerse ante esta falla de WhatsApp es estar alerta ante cualquier comportamiento raro de algún contacto, aconsejan los investigadores. Además es importante no replicar a otros los mensajes falsos para evitar la propagación.

Con información de Sputnik.

Comentarios

Agrega tu comentario
  • En Segundos
11:15 pm

Hundimiento de casi 50 centímetros afecta a automovilistas en el Paso Exprés

11:07 pm

Maduro anuncia que la gasolina en Venezuela se venderá a precio internacional

10:33 pm

AMLO anuncia propuesta de titulares de fomento turístico

10:31 pm

Policía en estado de ebriedad choca y deja a su compañera en coma, en Tochimilco

10:14 pm

Encapuchados queman 90 vehículos y provocan disturbios en 8 distritos de Suecia

10:14 pm

Apuñalan a joven al salir de su Servicio Militar

10:02 pm

Choque entre ruta y auto particular deja ocho personas lesionadas

09:32 pm

Vinculan a proceso a sujeto que secuestró a menor de 11 años

09:26 pm

Cae El Tanque, presunto implicado en secuestro de líder de Morena en Michoacán

09:25 pm

Roban caja fuerte de terminal AU de Amalucan con 58 mil pesos

09:20 pm

Los moches en la Dirección de Catastro

09:10 pm

Extorsionan a choferes en Puebla

08:57 pm

Abogado de Elba Esther acusa que un funcionario filtró información de su liberación

08:46 pm

Escuela Libre de Derecho de Puebla inaugura ciclo escolar 2018-2019

08:31 pm

Si el Tribunal no Anula la Elección, Sobrevendrán el Caos, la Peste y la Resistencia Civil

08:30 pm

Se solicita apoyo para localizar a dos menores desaparecidas en Atoyatempan

08:25 pm

Luis Guillermo Solís, expresidente de Costa Rica, imparte la Cátedra Guillermo ODonnell en la UPAEP

07:44 pm

La Fiscalía General detuvo a instructor de box acusado en el estado de Hidalgo por abuso sexual

07:05 pm

Estiman derrama de 79 mil mdp por nuevo ciclo escolar

07:01 pm

Donación multiorgánica de policía poblana que murió en accidente beneficiará a cinco personas

06:32 pm

Centenares de vuelos cancelados en Nueva York a causa del mal tiempo

06:31 pm

Así luce actualmente el elenco de "Volver al futuro" (FOTOS)

06:29 pm

Más de 770 muertos y 245 heridos por lluvias monzónicas en India