CNET también está disponible en español.

Ir a español

Don't show this again

Aplicaciones móviles

WhatsApp se defiende: nadie puede agregar personas en secreto a un chat

Investigadores alemanes dicen que hay una forma para agregar usuarios a un chat grupal de WhatsApp en secreto, aunque el servicio asegura lo contrario.

James Martin/CNET

WhatsApp enfrenta el escrutinio de sus más de mil millones de usuarios luego que investigadores de seguridad informática aseguraran que hay una vulnerabilidad en WhatsApp que permite poder introducir a personas ajenas a un chat grupal en secreto.

La edición digital de la revista Wired reporta este bug con el que hackers con acceso a los servidores de WhatsApp, supuestamente, pueden introducir a una persona a grupos de chat sin que los integrantes se den cuenta, permitiendo también que el recién ingresado pueda leer las conversaciones de los integrantes y obtener sus números de celular.

El bug que los investigadores alemanes describen a Wired aprovecha que desde un servidor de WhatsApp, cualquier persona puede agregar a otra persona sin la interacción del administrador de un grupo (que técnicamente es la única persona facultada para agregar personas). 

Según Wired, los investigadores notificaron de esto a WhatsApp en julio y a pesar de la existencia del programa con el que Facebook, matriz de WhatsApp, paga a investigadores por encontrar bugs de seguridad, la compañía dijo que el hallazgo no aplica al tratarse de un caso teórico. 

En realidad, para sacar provecho de esta vulnerabilidad, los atacantes deberían primero "secuestrar" algún servidor de WhatsApp y de ahí agregar personas a los grupos. Además, WhatsApp envía notificaciones a los integrantes de un grupo cuando una nueva persona es agregada. A pesar de que los investigadores aseguran que el hacker con control del servidor puede eliminar los mensajes en cuanto se van enviando, los integrantes pueden sospechar y comunicarse a través de otro grupo o de conversaciones privadas. 

"Hemos visto este asunto con mucho cuidado", dijo un portavoz de WhatsApp a Wired. "Los miembros existentes son notificados cuando una persona es agregada a un grupo en WhatsApp. Hemos construido WhatsApp para que los mensajes grupales no puedan ser enviados a una persona escondida. La privacidad y seguridad de nuestros usuarios son increíblemente importantes para WhatsApp".

El portavoz sí confirmó los hallazgos de los investigadores, pero reafirmó que "nadie puede agregar en secreto a otro miembro" y puntualizó que si el administrador de un grupo detecta un integrante desconocido, se lo puede comunicar al resto y eliminarlo. 

Reproduciendo: Mira esto: 5 grupos de WhatsApp de los que te debes de salir
2:02