Login to your account

Username *
Password *
Remember Me

Create an account

Fields marked with an asterisk (*) are required.
Name *
Username *
Password *
Verify password *
Email *
Verify email *
Captcha *
Reload Captcha

Brecha de WhatsApp evidencia que todas las aplicaciones son vulnerables

El ataque registrado por WhatsApp, la plataforma de mensajería de Facebook, ha vuelto a poner en evidencia que todas las aplicaciones son vulnerables. “No hay que preguntarse si nos van a atacar sino cuándo”, afirma Stella Luna de María, directora general de la consultora PentaQuark.

“Tenemos vulnerabilidades todos los días”, corrobora José Rosell, socio y director del grupo de seguridad S2. Ni siquiera el cifrado del que presume la compañía de Mark Zuckerberg es suficiente.

El usuario está obligado a ser activo en la protección de sus dispositivos.WhatsApp ha reconocido haber sufrido un ataque singular. Un grupo de ciberdelincuentes (Facebook señala a la empresa israelí NSO Group y esta niega su implicación) ha superado las barreras de seguridad de la aplicación y, a través de una llamada que ni siquiera quedaba registrada, se ha hecho con el control de un número de móviles que la compañía norteamericana no ha podido precisar aun. 

A partir de infectar con un programa espía el teléfono del destinatario, los delincuentes han tenido acceso a toda la información y funciones del dispositivo, incluida la localización del usuario o la activación de cámaras y micrófonos.

Oded Vanunu, jefe de investigación de vulnerabilidad en Check Point, una de las mayores compañías de seguridad del mundo con sede en Israel, el país señalado como origen del ataque, habla de la sexta generación de estos delitos: “Serán más fuertes, más rápidos, más sofisticados. Aprovecharán todo el mundo conectado, desde las nubes de información, los coches o las redes sociales hasta subtítulos, juegos, drones o elementos aparentemente inofensivos como los juegos o las aspiradoras robotizadas”.

El ataque sufrido por usuarios de WhatsApp confirma el temor. “El cifrado de WhatsApp es seguro, pero en el ataque se han saltado las barreras de seguridad para infectar el teléfono y, una vez que han instalado el programa, pueden hacer cualquier cosa, se han convertido en el usuario del dispositivo”, advierte Rosell.“Han encontrado un hueco en el sistema de videollamadas. Las compañías incorporan funcionalidades a sus aplicaciones que no están tan avanzadas como las iniciales. Están sin probar”, advierte Stella Luna de María, quien resalta que, al haber sido un ataque selectivo, se trata de un caso de espionaje que, además, ha hecho más difícil su detección.

Todos los expertos coinciden en que la situación es inevitable. Vanunu la compara con una carrera armamentística, en la que a un sistema de defensa le sigue de inmediato uno nuevo de ataque. De María lo califica de un juego del gato y el ratón, donde la ciberdelincuencia va “tan rápido o más que los sistemas de seguridad”. Rosell advierte que el problema es el tiempo que transcurre entre la acción de los ciberdelincuentes y la detección del ataque. En este intervalo, la vulnerabilidad es total.

Qué hacer

Los usuarios tienen que ser activos. El director de S2 advierte que las actualizaciones de las aplicaciones deben ser inmediatas, “desde el minuto cero”, porque muchas son precisamente para corregir brechas de seguridad y no solo para mejorar funcionalidades. En el caso de WhatsApp, la compañía ha distribuido ya el parche para evitar la brecha y se activa en cuanto se actualiza la aplicación de forma automática o manual.

Stella Luna De María insta a mantener el teléfono limpio: borrar las aplicaciones que no se usen, revisar los ajustes de privacidad y seguridad, desactivar el GPS cuando no se utilice, borrar las cookies, deshabilitar permisos, tener cuidado con las wifis a las que nos conectamos y cambiar las contraseñas.

Son medidas preventivas ante una situación inevitable y que se da y se ha dado en todas las aplicaciones, incluso en aquellas que, como WhatsApp, tienen en la seguridad su principal reclamo. “En los comienzos de esta plataforma se registraron casos de interceptación de comunicaciones y suplantación de identidades”, recuerda Rosell. “Los ataque son habituales, pero nos llaman más la atención cuando se producen en aplicaciones habituales que usamos todos a diario”, concluye.

 

Rate this item
(0 votes)
Last modified on Tuesday, 14 May 2019 16:53

Tweets

Ocupan 471 paquetes de cocaína en puerto Multimodal Caucedo https://t.co/v6MBkFdIH5
Trump responde a China con otra alza de aranceles a sus productos https://t.co/67h5kwFbSp
Dos hombres se matan a puñaladas por celos en una calle de Colombia https://t.co/RvDY7ZCXZk
Apresan hombre vinculado a decomiso de 393 paquetes de cocaína y más dos millones de dólares https://t.co/ryeLGAhSEy
Meteorología vaticina chubascos y altas temperaturas; vigila onda tropical https://t.co/GChcpvGuuy
Follow armario libre on Twitter

Galeria

Ocupan 471 paquetes de cocaína en puerto Multimodal Caucedo

Dos hombres se matan a puñaladas por celos en una calle de Colombia

Trump responde a China con otra alza de aranceles a sus productos

Apresan hombre vinculado a decomiso de 393 paquetes de cocaína y más dos millones de dólares

Meteorología vaticina chubascos y altas temperaturas; vigila onda tropical

Imponen seis meses de medida de coerción a exfiscal y agentes de la DNCD acusados de implantar droga en barbería Villa Vásquez

Juez del TSE advierte en Panamá países deben prepararse por noticias falsas y ataques cibernéticos en campañas políticas

Ministro de Educación dispone intervenir liceo y escuela en Cristo Rey que no habían iniciado docencia por mal estado

Hipólito Mejía asegura que ganará convención en el PRM con las mujeres y la juventud

Apresan a Papito Sánchez Pérez, otro de los implicados en la banda de César El Abusador

Los Orioles establecen record permitiendo jonrones en una temporada de Grandes Ligas

Los Medias Blancas proyectan subir en septiembre al cubano Luis Robert

Acusan a un cirujano de abusar de cientos de menores bajo anestesia y registrarlos en un diario

© 2017 Armario Libre All Rights Reserved. Designed By Kendry Rosario