Encuentran un modo de infiltrarse en cualquier grupo de WhatsApp


650_1200.jpg

Enlace2

Investigadores alemanes han encontrado un modo de infiltrarse en cualquier grupo de chat de WhatsApp, aunque no es algo al alcance de cualquiera: es necesario tener acceso a los servidores de WhatsApp.

Una vez se tiene acceso al servidor es posible inyectar a cualquier persona en un chat de grupo, es decir, autoinvitarse. Una vez dentro, el intruso obtiene las claves de cifrado de cada uno de los miembros, con las que puede descifrar todos los siguientes mensajes que se intercambien en el grupo.

El atacante es un miembro más del grupo

WhatsApp introdujo el cifrado extremo-a-extremo en todas sus conversaciones en 2016, siendo la principal ventaja de este sistema que ni siquiera desde el lado del servidor se puede conocer el contenido de los mensajes.

Esta vulnerabilidad encontrada por investigadores de la Universidad Ruhr de Bochum socava el principio anterior, pues es posible para alguien con acceso al servidor tomar las medidas necesarias para acceder al contenido de un chat de grupo.

Lo que no queda claro es hasta qué punto es fácil infiltrarse en los servidores de WhatsApp: un territorio exclusivo de trabajadores de Facebook, gobiernos que demandan acceso y, por supuesto, hackers.

El culpable, los enlaces para unirte a grupos

Invi2

Escudándose en el "pero", es decir, la necesidad de tener acceso a los servidores de WhatsApp, Alex Stamos, Jefe de Seguridad de Facebok, ha minimizado el estudio en este hilo de Twitter, dando algunos puntos clave interesantes.

Por ejemplo, el resto de usuarios del grupo verían el mensaje de "X persona se ha unido al grupo", lo cual debería alertarles de la intrusión. El modo de atajar este problema sería deshabilitar por completo los enlaces web para unirse a un grupo o cambiar el modo en que funcionan.

En resumen, sí, un atacante con acceso a un servidor de WhatsApp podría autoinvitarse a cualquier grupo de chat y leer los mensajes futuros (que no los pasados), pero el resto de miembros del grupo recibirían un aviso de que alguien se ha unido.

Vía | The Verge
En Xataka Android | WhatsApp para Android ya permite usar enlaces para unirse a los grupos


La noticia

Encuentran un modo de infiltrarse en cualquier grupo de WhatsApp

fue publicada originalmente en

Xataka Android

por
Iván Ramírez

.


Leer más: Xataka Android | Autor: Iván Ramírez

¿Cuál es tu reacción?

Jajaja Jajaja
0
Jajaja
Genial Genial
0
Genial
Falló Falló
0
Falló
Lindo Lindo
0
Lindo
Oh mi Dios Oh mi Dios
0
Oh mi Dios
¿Qué rayos? ¿Qué rayos?
0
¿Qué rayos?
Triste Triste
0
Triste
hate hate
0
hate
confused confused
0
confused
fun fun
0
fun
geeky geeky
0
geeky
love love
0
love

You may also like

More From: Noticias

DON'T MISS

Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Meme
Upload your own images to make custom memes
Video
Youtube, Vimeo or Vine Embeds
Audio
Soundcloud or Mixcloud Embeds
Image
Photo or GIF
Gif
GIF format