El Equipo de respuesta a emergencias informáticas de la India (CERT-In) ha emitido una alerta sobre varias vulnerabilidades que comprometen la información personal y confidencial de los usuarios de WhatsApp y WhatsApp Business en algunas versiones de la app para Android e iOS.
Se trata de una serie de vulnerabilidades de riesgo "alto", según el comunicado oficial recogido por Gadgets 360, que afectan a los usuarios de WhatsApp y WhatsApp Business tanto en web como en 'smartphones' con versiones anteriores a la v2.21.4.18 en Android, y a la v2.21.32 en iOS.
Las vulnerabilidades se han dado en las aplicaciones de WhatAapp debido a un problema de configuración en la caché y a la falta de comprobación de límites en la decodificacion del audio. Según el CERT-In, ello podría permitir a los atacantes "ejecutar código de manera arbitraria o acceder a información sensible".
El origen de la vulnerabilidad se encontró en la herramienta de pantalla de bloqueo de WhatsApp, y podría usarse para comunicarse por medio de la aplicación de mensajería dando comandos de voz al asistente de voz de Apple, Siri, según ha dicho sobre el aviso The Indian Express.
Además, una vulnerabilidad 'Use-After-Free' permite a los hackers atacar a un usuario mandando un 'sticker' animado durante una videollamada. La agencia de ciberseguridad de la India recomienda actualizar a la última versión de WhatsApp para evitar los problemas fruto de estas vulnerabilidades.
WhatsApp: cómo saber si alguien lee mis conversaciones o han abierto más sesiones
WhatsApp es una de las aplicaciones de mensajería más populares alrededor del mundo, ya que tiene a millones de usuarios en red, por lo que es indispensable proteger bien los datos personales o conocer si alguien más te espía ingresando a tu perfil de conversaciones. Y es que a pesar de que WhatsApp maneja las conversaciones de cifrado de extremo a extremo, es decir, que nadie más puede leerlas, según el espacio en línea de preguntas frecuentes de la app, sí hay posibilidad de que haya espías que puedan acceder a la privacidad de las personas, y en este espacio daremos a conocer cómo saberlo.
En primer lugar, para que una persona quiera espiar a otra a través de la app, solo tendrán que acceder a la computadora o móvil del perfil del usuario, por lo que la cuenta podrá abrirse en cualquier otro dispositivo.
¿Cómo saber que alguien espía?
- Para conocer si alguien lo espía, la forma más fácil es ingresando a WhatsApp Web desde el teléfono celular. En caso de que se encuentre abierta la sesión desde la computadora, tendrá que cerrarla desde ahí para poder continuar.
- Luego deberá pulsar en “configuración”, dar click en “WhatsApp Web/Escritorio”.
- Enseguida se mostrarán los dispositivos en dónde la cuenta se encuentra abierta, por lo que al no reconocer algún dispositivo, podrá cerrarse la sesión.
Además, a través de WhatsApp Web desde el celular se puede observar la última hora de conexión, lo que también revelará si hay intrusos en la cuenta. Incluso, el usuario podrá saber desde qué ciudad han abierto las últimas sesiones, entre otras cosas.
*Con información de EuropaPress.
Cerrar sesión