La falla permite manipular una conversación entera y enviarse mensajes a uno mismo en un chat con una persona haciéndose pasar por el otro.
Por Canal26
Sábado 10 de Agosto de 2019 - 09:52
Dos fallas fueron descubiertas en WhatsApp permiten manipular mensajes en conversaciones privadas y grupales, además de modificar la apariencia de la identidad de un remitente, advirtió una empresa israelí de seguridad informática.
La compañía de ciberseguridad israelí Check Point participó en el evento de ciberseguridad Black Hat 2019, donde expuso dos fallas presentes actualmente en el protocolo de encriptación de la famosa aplicación de mensajería.
La firma agregó que alertó a WhatsApp sobre estos supuestos errores hace un año, pero la plataforma solo abordó una de las fallas.
La primera de las vulnerabilidades permite utilizar las menciones a otros mensajes en un chat grupal para cambiar la identidad de la persona que lo escribe, seleccionando incluso contactos que no se encuentran en el grupo.
La segunda de ellas permite alterar el texto del mensaje de otra persona cuando se escribe una respuesta citando otro mensaje. De esta manera, es posible cambiar el mensaje que aparece como citado y poner en su boca algo que el usuario no haya dicho. Esta falla permite incluso manipular una conversación entera y enviarse mensajes a uno mismo en un chat con una persona haciéndose pasar por el otro.
Aunque la compañía de ciberseguridad alertó a la aplicación en agosto del pasado año 2018, las vulnerabilidades aún permanecen presentes en el servicio, según Check Point.
1
Oficializaron el nuevo aumento para los jubilados a partir de noviembre: en cuánto queda el sueldo mínimo
2
Préstamos ANSES: las líneas de crédito para jubilados y pensionados en noviembre 2024
3
PAMI otorgará un subsidio de más de $30.000 a algunos de sus beneficiarios: cuándo y cómo acceder
4
El sándwich favorito de Fito Páez: cómo se hace el Carlito, un clásico de la gastronomía rosarina
5
Aumento en las asignaciones familiares de ANSES: cuáles son los nuevos montos desde octubre 2024
Mantenete siempre informado