No corren buenos tiempos para Whatsapp. No digo que sean malos, claro, al fin y al cabo sigue siendo el servicio de mensajería instantánea más empleado del mundo, además de contar con el nombre que le da el haber sido el primer gran servicio de este tipo tras la llegada de los smartphones. Para muchos usuarios sigue siendo, a día de hoy, la primera opción, y en no pocos casos la única, para comunicarse con sus contactos de una manera rápida y económica.
Sin embargo la popularidad de Whatsapp no se encuentra en sus mejores momentos. Empezó el año con la enorme polémica en relación con los cambios en sus términos de uso. Un problema de privacidad para unos, de comunicación para la compañía, que provocó en primera instancia el salto de muchos usuarios desde Whatsapp a otros servicios como Telegram, que vieron crecer sus números como la espuma durante los primeros días tras el anuncio.
Y hoy sabemos, por Forbes, que le ha salido otra mancha en el expediente, y es que un sencillo ataque puede bloquear una cuenta de Whatsapp para siempre. Y cuando se dice sencillo no es por intentar quitarle hierro a las acciones que hay que llevar a cabo, es que realmente está al alcance de cualquier persona que sepa utilizar el correo electrónico y un teléfono móvil. No son necesarios conocimientos técnicos, no hace falta ningún malware y resulta terriblemente efectivo. Y Facebook, pese a tener conocimiento de ello, no parece estar por la labor de tomar medidas para solucionarlo.
Por responsabilidad, dado que se trata de un problema de seguridad vigente en la actualidad, no explicaremos aquí en qué consiste, solo diremos que está relacionado con la función de verificación de cuenta y los procedimientos activados automáticamente por Whatsapp ante los avisos de cuentas robadas, en combinación con un bug detectado por los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña y cuya explotación resulta tremendamente (aterradoramente diría) sencilla. Los investigadores habían alertado a Facebook hacía un tiempo, pero la empresa respondó que no lo corregirian, pues “viloaba los terminos del servicio”. Como si el interesado en jo…r le importaran estos términos!!. Ahora que se ha revelado, esperemos Facebook se vea forzada a tomar acción al respecto.
Y lo más preocupante de este problema de seguridad de Whatsapp es que por cuidadoso que sea el usuario, por muchas medidas de seguridad que tome para protegerse frente a ataques, estas medidas no servirán de nada, pues en realidad ni el usuario afectado ni su dispositivo juegan un papel importante en el ataque, al que asistirán como espectadores pasivos, primero con extrañeza y posteriormente con preocupación.
Recuperar una cuenta de Whatsapp que haya sido atacada con este sistema no es tarea fácil, pues será necesario ponerse en contacto directamente con Whatsapp, explicar lo sucedido y cruzar los dedos. Cabe esperar que, ahora que se ha divulgado públicamente, Facebook tome medidas tanto para evitar la explotación de esta técnica como para ayudar a recuperar sus cuentas a los usuarios afectados.
Lo único que puedes hacer, al menos de momento, es asociar tu cuenta de Whatsapp a una cuenta de correo electrónico (si es que no lo has hecho ya, y claro, antes de recibir el ataque), y reaccionar de inmediato contactando con Whatsapp si súbitamente, y sin esperarlo, recibes varios SMS con un código de validación de seis dígitos para la app.
Otra alternativa para protegerse de este ataque es, claro, migrar de Whatsapp a otro servicio. El problema, claro, es que es imprescindible que tus contactos también lo empleen, pues de lo contrario no podrás comunicarte con ellos por esa vía. No obstante, piensa que si incluso Mark Zuckerberg ha elegido Signal para sus comunicaciones. Claro, que dado que su número de teléfono se reveló en la última filtración de Facebook, él mismo podría ser víctima de este nuevo ataque. Claro que, probablemente, a él le bastaría con una llamada de teléfono para recuperar su cuenta.
Fuente: My Computer
Comentarios
Publicar un comentario