Cómo hackear WhatsApp: expertos en seguridad revelan un agujero en las defensas del servicio

Esto puede hacerse gracias a una vulnerabilidad descubierta en el mensajero móvil. No es de extrañar que el agujero de seguridad descubierto afecte a los usuarios de dispositivos Android. La razón es que WhatsApp almacena una copia de seguridad de tu historial de mensajería en una tarjeta de memoria, y la mayoría de las aplicaciones instaladas en tu teléfono móvil o tablet tienen acceso a ella.

Aunque el archivo del historial de mensajería se almacena cifrado, se puede descifrar muy fácilmente. El experto escribió un script en Python que descifra el contenido del archivo del historial de mensajes. La clave necesaria para desencriptar el archivo fue tomada de la aplicación WhatsApp Xtract. Este programa puede ver el historial WhatsApp y guárdalo en tu ordenador. Como el servicio utiliza la misma clave para cifrar los mensajes, puede ser utilizado por cualquier atacante.

Tras descifrar los mensajes, Bas Bosschert convirtió los datos resultantes, almacenados en una base de datos, en un archivo de Excel. Una vez hecho todo esto, el «hacker» destacó que la extracción de los datos del archivo WhatsApp puede hacerse en un modo invisible para el usuario. De este modo, cualquier aplicación que tenga acceso a la tarjeta de memoria puede hacerlo, y los datos resultantes pueden transferirse fácilmente a un servidor externo. De este modo, se puede acceder al contenido del historial de mensajería en WhatsApp podría acabar en manos de los ciberdelincuentes.

Especialmente peligroso es el hecho de que la última actualización de WhatsApppresentado el 11 de marzo, no aborda la vulnerabilidad descubierta. La versión de la aplicación para iOS no está afectada por esta vulnerabilidad. Esto se debe a que las herramientas de seguridad estándar integradas en la plataforma móvil de apple impiden su explotación. La protección de la plataforma iOS garantiza que todas las aplicaciones que se ejecutan en un dispositivo apple funcionan de forma aislada y no se puede acceder a sus archivos desde el exterior.

Servicio WhatsApp No es la primera vez que se critica a WhatsApp por agujeros en su seguridad. Una serie de vulnerabilidades han llevado a prohibir el uso de WhatsApp por las autoridades alemanas.

Véase también: ¿Dónde está WhatsApp Web en mi teléfono?