Código de seguridad de WhatsApp y Telegram no impiden hackeos

0
138
RIT04. TAIPEI (TAIWÁN), 02/05/2016.- Imagen de archivo datada el 7 de abril del 2016 del logotipo de la aplicación WhatsApp en un teléfono móvil, en Taipei, Taiwán. La Justicia brasileña volvió a ordenar a las operadoras de telefonía móvil que bloqueen los servicios de la aplicación WhatsApp, esta vez durante 72 horas, una medida que ya fue tomada el pasado diciembre cuando el programa estuvo mudo casi medio día. EFE/Ritchie B. Tongo

Check Point Software Technologies descubrió una falla en Telegram y WhatsApp, que permitiría piratear cuentas de usuarios sirviéndose del sistema de codificación que protege la confidencialidad de sus mensajes.

Una compañía de seguridad informática reveló este miércoles que había descubierto una falla en los populares servicios de mensajería Telegram y WhatsApp, que permitiría piratear cuentas de usuarios sirviéndose del sistema de codificación que supuestamente protege la confidencialidad de sus mensajes.

La compañía estadounidense Check Point Software Technologies precisa en un comunicado que Telegram y WhatsApp, a las que alertó el 8 de marzo, repararon el problema.

No precisó, sin embargo, cuántas cuentas pudieron efectivamente estar comprometidas, pero asegura que esa falla representaba un peligro para “centenares de millones” de usuarios que acceden a las plataformas a partir de un navegador de internet (en oposición a los que lo hacen a través de aplicaciones móviles propuestas por los dos servicios).

Según los investigadores de Check Point, “nada más que enviando una inocente foto, un atacante puede tomar el control de la cuenta, acceder a la historia de los mensajes, a todas las fotos compartidas (en el servicio), y enviar mensajes en lugar de los usuarios”.

El pirata, en efecto, podía camuflar un virus en la imagen, que se activaba cuando el destinatario cliqueaba en ella.

WhatsApp y Telegram utilizan un cifrado que garantiza que solo el expedidor y el destinatario de los mensajes pueden ver su contenido. Pero súbitamente, las dos aplicaciones no tuvieron forma de detectar si ese contenido incluye virus.

Para remediar el problema, los dos servicios validan de aquí en más el contenido enviado justo antes de que sea cifrado, lo que permite bloquear el virus, agrega Check Point.

DEJA UNA RESPUESTA

Please enter your comment!
Please enter your name here