CNET también está disponible en español.

Ir a español

Don't show this again

Industria de la tecnología

WhatsApp y Telegram permiten a hackers modificar archivos enviados

Según un estudio de investigadores de Symantec, lo que envías y recibes por WhatsApp o Telegram, en Android, podría ser modificado por terceros.

screen-shot-2019-07-12-at-11-51-49-am

La vulnerabilidad descubierta permite que se manipulen archivos incluso antes de que el receptor del mensaje los vea.

Symantec

Pese a que las aplicaciones de mensajería instantánea como WhatsApp y Telegram cuentan con un sistema de cifrado de extremo a extremo, podrían no ser tan seguras como creemos.

Según un investigación llevada a cabo por Symantec, ambas aplicaciones tienen fallos de seguridad que podrían permitir a piratas informáticos alterar las imágenes, videos y los archivos de audio que envías y recibes en ellas, mediante el uso de una aplicación malintencionada.

La falla de seguridad se debe a la manera en que los archivos multimedia son almacenados en ambas aplicaciones, WhatsApp y Telegram, explicó Symantec en una publicación en su blog. Cuando los archivos son almacenados en otras aplicaciones o demanera externa, las otras apps pueden tener acceso y manipularlas. En WhatsApp, los archivos son almacenados externamente de manera predeterminada, mientras que el Telegram, la vulnerabilidad está presente si estpa habilitada la función de guardar en la galería.

Si Android no actúa correctamente y descargas un app con este malware, el fallo de ambas aplicaciones da acceso automáticamente a los archivos que almacenas desde WhatsApp o Telegram, y los hackers podrían acceder de inmediato a fotos, videos y notas de voz para manipularlos a su antojo.

Según los investigadores, el malware con acceso a almacenamiento externo podría acceder a los archivos de medios de WhatsApp y Telegram, tal vez incluso antes de que el usuario los vea. 

De este modo, si un usuario descarga una aplicación maliciosa y luego recibe una foto a través de WhatsApp, un pirata informático podría manipular la imagen sin que se dé cuenta.

Se le envió una solicitud de comentario tanto a WhatsApp como a Telegram que no se ha respondido por el momento.

Los investigadores publicaron un video en el que muestran cómo son capaces de manipular una imagen enviada por WhatsApp mediante este tipo de técnica insidiosa.

El impostor de Telegram 

Los investigadores de Symantec, descubrieron otro problema indeoendiente con Telegram, con una versión falsa de la applicación en el Google Play Store, publicó CNET

El app, llamada MobonoGram, se promociona como una versión mejorada de Telegram con funciones extra. Eso sería cierto, si las funciones extra fuera visitar sitios Web maliciosos como pronografía o de estafas. Este malware también podría ralentizar los dispositivos de los usuarios y drenar la vida de la batería.

Este app fue descargado más de 100,000 veces antes de que ser removido por Google Play store. Google confirmó que fue removido y aseguró que expulsó a los desarrolladores.

Reproduciendo: Mira esto: El Note 10 se deja ver en toda su gloria y Prime Day...
9:19