Un fallo en WhatsApp permite espiar chats de grupo sin que sus miembros se ...

[wolfbcn]

Una vulnerabilidad publicada este miércoles permitiría a cualquier atacante acceder al grupo que quisiera, y a todos los datos allí almacenados, sin necesidad de invitación, y sin que nadie se entere

La privacidad de los grupos de WhatsApp lleva unos meses en entredicho. El debate de hasta qué punto es una conversación privada o pública ha generado grandes polémicas en España con casos como el de los policías locales de Madrid o el de la denuncia de un vecino a su Ayuntamiento por meterle en uno de estos chats con el resto de ciudadanos. Pero fuera de esta discusión se ha encontrado algo bastante más grave. Especialistas en ciberseguridad en Alemania han encontrado una vulnerabilidad en la aplicación que permitiría a un atacante espiar estas conversaciones de una forma mucho más sencilla de lo que imaginamos.

Encontrado y publicado por investigadores de la Universidad de Ruhr (Alemania) en la conferencia de seguridad Real World Crypto, el fallo permitiría, según sus descubridores, que cualquier persona que controle los servidores de la aplicación añada a un usuario a un grupo sin el permiso del administrador, que es la persona que, en teoría, controla ese acceso. ¿Esto significa que se ha roto el cifrado de la aplicación? No, pero sí que hay formas de saltarselo.

LEER MAS: https://www.elconfidencial.com/tecnologia/2018-01-10/whatsapp-fallo-ciberseguridad-espiar-grupo_1504310/