CNET también está disponible en español.

Ir a español

Don't show this again

Seguridad

WhatsApp confirma fallo que permitió la instalación de spyware y pide que te actualices

Una función del app de mensajería se usó para instalar código malicioso creado por una empresa israelí y WhatsApp alienta a los usuarios a actualizarse.

ITALY-US-FACEBOOK-WHATSAPP-STOCKS-COMMUNICATION
Gabriel Bouys / AFP/Getty Images

Una vulnerabilidad en WhatsApp permitió a los cibercriminales instalar spyware israelí en los teléfonos. La noticia fue reportada primero por el Financial Times el lunes 13 de mayo y un día después la empresa lo confirmó. 

"WhatsApp alienta a las personas a actualizarse a la última versión de nuestra aplicación, así como a mantener actualizado su sistema operativo móvil, para protegerse contra posibles ataques dirigidos diseñados para comprometer la información almacenada en dispositivos móviles", dijo la compañía a través de un portavoz.

El código malicioso, desarrollado por empresa israelí NSO Group, se instaló tanto en iPhones como en teléfonos Android a través de la función de llamadas del app. El spyware entonces se podía transmitir aun cuando la víctima no contestase el teléfono; las llamadas con frecuencia desaparecían del registro de llamadas del usuario. 

"Este ataque tiene todas las señales de una empresa privada conocida por trabajar con gobiernos para desplegar spyware que se apodera de las funciones de los sistemas operativos móviles", dijo WhatsApp en un comunicado. "Le hemos comunicado el hecho a una serie de organizaciones de derechos humanos para trabajar juntos y notificar a la sociedad civil".

En 2016, NSO Group fue acusado de proveer spyware a los gobiernos para robar datos de los iPhones de activistas. La empresa ha dicho que obedece todas las leyes aplicables. 

Los ingenieros de WhatsApp trabajaron el domingo 12 de mayo para arreglar la vulnerabilidad y emitieron un arreglo para los usuarios el lunes 13 de mayo, según reportó el Financial Times

El servicio de mensajería propiedad de Facebook que cuenta con 1,500 millones de usuarios no sabe cuántos teléfonos han sido infectados con el spyware

WhatsApp le informó al Departamento de Justicia de Estados Unidos acerca de la vulnerabilidad la semana pasada. 

WhatsApp, el NSO Group ni el Departamento de Justicia contestaron a una solicitud de comentario.

Nota del editor: Este artículo fue actualizado el 14 de mayo de 2019 a las 7:20 am/PST para agregar más información.