Descubren nueva vulnerabilidad en WhatsApp

México, DF

Un equipo de la Universidad de New Haven explica cómo puedes flanquear la seguridad de la app.

WhatsApp ha presentado una falla de seguridad en la cual está involucrado el mandar la ubicacion a un contacto, según investigadores de la Universidad de New Haven.
De acuerdo con el medio ABC.es, esta acción sólo afecta a los usuarios con dispositivos Android; el método consiste en que al mandar donde nos encontramos la app envía datos de ubicación cuando se descarga la localización de los mapas de Google y además la imagen de tu localización no está cifrada.
Según el reporte esto hace que cualquiera con mínimos conocimiento de hackeo o incluso los proveedores de servicios pueden saber desde donde estás enviando información al interceptar la señal.
“Con el envío de una ubicación a través de WhatsApp hemos sido capaces de reconstruir la imagen de ubicación que se envió, como se muestra en nuestro vídeo (abajo de este texto). Tomamos nota de que la captura de la ubicación parece ocurrir sólo cuando la imagen ha sido descargada de Google Maps para ser enviada.
La fuente fue catalogada como los mapas de Google y el destino era la IP del teléfono en las pruebas. No fuimos capaces de interceptar la imagen hasta que el mensaje fue enviado desde el teléfono, lo que indica que la descarga de la imagen no se produjo hasta que el mensaje fue enviado realmente”, indican en el sitio de la Universidad.
“En el espíritu de mantener al mundo un lugar más seguro, sentimos que lo mejor era enviar este bug / vulnerabilidad al equipo de WhatsApp directamente, lo cual hicimos”, agregaron.

---