Un fallo en WhatsApp permite a?adir un espía en tus chats de grupo

Actualizado a las 11/01/2018 - 15:04

Palabras clave：WhatsApp,fallo,a?adir un espía,chats de grupo

Berlín,11/01/2018(El Pueblo en Línea)- Tras un fin de a?o polémico, WhatsApp parece no levantar cabeza y se suma a la polémica de la falta de privacidad en su uso. Investigadores de la Universidad de Ruhr, en Alemania, han hecho pública una vulnerabilidad por la que la aplicación permite que cualquier persona que controle los servidores podría a?adir un ?espía? dentro de un grupo que acceda a todas las conversaciones y números de teléfono de los integrantes. Incluso sin que ellos se enteren y sin necesidad del permiso del administrador, según ABC.

Durante la conferencia de seguridad Real World Crypto, los expertos en seguridad afirman que, aunque en realidad no se rompe el encriptado de las conversaciones, sí lo hace la confidencialidad del servicio, ya que ?el miembro infiltrado tiene acceso a todos los mensajes nuevos y puede leerlos?, ha asegurado Paul R?sler, uno de los investigadores de la Universidad del Ruhr, según recoge Wired.

El posible atacante puede aprovechar que el proceso de invitación a los grupos no tiene ningún mecanismo de autenticación que no pueda ser falsificado por los gestores de los servidores. Así, solo tendría que tomar el servidor y otorgarse los permisos para agregar al ?espía? que quiera. Una vez realizada esta operación, que debería ser llevada a cabo por un experto ciberdelincuente, sería mucho más sencillo eliminar el mensaje de que se ha a?adido un nuevo participante.