Connect with us

Tecnología

Vulnerabilidad de WhatsApp permite que hackers puedan cambiar tus mensajes

Publicado

el

Vulnerabilidad de WhatsApp permite que hackers puedan cambiar tus mensajes
Foto: fuentes.
Compartir

Durante una sesión informativa en la conferencia anual de seguridad de Black Hat en Las Vegas el 7 de agosto, los investigadores de la compañía de seguridad israelí Check Point revelaron cómo WhatsApp, propiedad de Facebook, podría ser hackeado para cambiar el texto de un mensaje y la identidad del remitente.

Si eso no suena lo suficientemente preocupante, peor aún es que estas vulnerabilidades se revelaron a WhatsApp el año pasado, pero aún siguen siendo explotables hoy.

En una presentación titulada “Ingeniería inversa de cifrado de WhatsApp para manipulación de chat y más”, Roman Zaikin, investigador de seguridad, y Oded Vanunu, jefe de investigación de vulnerabilidad de productos, ambos en Check Point, explicaron el proceso en detalle.

Sin embargo, la historia comienza en 2018 cuando Vanunu, Zaikin y otro investigador llamado Dikla Barda, lograron realizar ingeniería inversa del código fuente web de WhatsApp y descifrar con éxito el tráfico de la aplicación.

¿Qué vulnerabilidades de WhatsApp descubrió Check Point?

Al crear una extensión para Burp Suite, una herramienta de prueba de aplicaciones web, utilizando las funciones web que habían encontrado, para ayudar a encontrar vulnerabilidades en WhatsApp, los investigadores tal vez no sorprendentemente encontraron algunas vulnerabilidades.

Había tres modos de ataque posibles determinados por el equipo de Check Point, todos explotando trucos de ingeniería social para engañar a los usuarios finales y todos dando a un atacante las armas necesarias para interceptar y manipular los mensajes de WhatsApp.

“Hacia fines de 2018, Check Point Research notificó a WhatsApp sobre nuevas vulnerabilidades en la popular aplicación de mensajería”, explicaron los investigadores, “dando a los atacantes el poder de crear y difundir información errónea de lo que parecen ser fuentes confiables”.

Una nueva vulnerabilidad de WhatsApp permite que los hackers puedan cambiar el contenido de tus mensajes. Foto: fuentes/referencial.

Una nueva vulnerabilidad de WhatsApp permite que los hackers puedan cambiar el contenido de tus mensajes. Foto: fuentes/referencial.

Las tres metodologías de ataque son:

1) La capacidad de enviar un mensaje privado a otro participante del grupo, disfrazado de mensaje público, dando como resultado que la respuesta “privada” del individuo objetivo sea visible para todos en la conversación.

2) El uso de la función “cita” de una conversación grupal para cambiar la identidad del remitente del mensaje. Una persona que ni siquiera puede ser miembro del grupo en cuestión.

3) Un método para permitir que se modifique el texto de la respuesta de otra persona para decir lo que quiera el atacante. El último ejemplo moderno de “poner palabras en la boca de alguien”.

La respuesta de WhatsApp

A partir del 7 de agosto, WhatsApp solo ha solucionado el primero en esa lista. Aquí hay un potencial obvio para estafas en línea; rumores y noticias falsas dada la naturaleza de los dos que quedan.

Check Point llegó al extremo de afirmar que “los actores de amenazas tienen un arma adicional en su arsenal; para aprovechar la plataforma de mensajería para sus intenciones maliciosas”.

Esto a pesar de que Check Point informó a WhatsApp de sus hallazgos en nombre de la divulgación responsable; y enfatizó que estas vulnerabilidades eran “de suma importancia y requieren atención”.

Check Point incluso creó una herramienta para explotar las vulnerabilidades, descifrando las comunicaciones de WhatsApp y falsificando los mensajes; a modo de prueba de concepto para demostrar la gravedad de la situación.

Con información de: ACN|Genbeta|Forbes

No dejes de leer: Intensa rivalidad entre Telegram y WhatsApp

Tecnología

Dispositivos con sistemas abiertos crean experiencias de usuario más satisfactorias

Publicado

el

sistemas abiertos experiencias de usuario
Compartir

Cuando un usuario prefiere tener un dispositivo electrónico con sistema operativo abierto está decidiendo disfrutar de un mayor control sobre su equipo y acceder a múltiples posibilidades de adaptarlo a sus necesidades específicas.

En el día a día esto significa, por ejemplo, que si su smartphone funciona con este tipo de sistema operativo tiene una experiencia tecnológica más flexible y adaptada a sus preferencias.

Al identificar con más exactitud las ventajas, encontramos que un sistema operativo abierto proporciona una combinación conveniente de interoperabilidad, personalización, apertura y colaboración.

Por estos atributos, Samsung Electronics está convencida de que los consumidores merecen contar con funcionalidades más dinámicas, flexibles, en constante optimización y, muy importante, compatibles con productos y servicios de otras marcas.

Todo a favor de un usuario que, gracias a esa flexibilidad, disfruta conexiones cotidianas más fluidas y aliadas de su bienestar.

En el espectro tecnológico mundial suelen destacarse las ventajas de un sistema operativo abierto por sobre otras opciones.

Recientemente, en medios digitales se difundió la información según la cual cuatro líderes referentes de la industria tecnológica a nivel global dijeron usar teléfonos con sistema operativo Android.

“Mayor flexibilidad, opciones de personalización, continua innovación, capacidad de adaptarse a necesidades individuales, acceso a una amplia gama de apps y generalmente más asequibles que otras marcas”, los convierte en una opción atractiva para muchos usuarios, según Mark Zuckerberg, Elon Musk, Bill Gates y Jeff Bezos.

Para Samsung, este asunto tecnológico está profundamente conectado con su visión de desarrollo, diseño e innovación de productos y servicios. Su compromiso es seguir creando dispositivos que liberen funciones que hasta hace poco estaban limitadas por las fronteras tradicionales -como las impuestas por la incompatibilidad entre marcas y la exclusividad de uso-.

Así, ha dado paso a la innovación abierta mediante estrategias como, por ejemplo, trabajando en colaboración y alianzas con otros actores del mundo de la tecnología global.

Tener la libertad de poder instalar distintas apps, ajustar la configuración y hacer cambios en la interfaz, según propias necesidades y preferencias, es parte de lo que obtienen los usuarios de equipos cuya tecnología incluye un sistema operativo abierto.

En el caso de Samsung, personalización y flexibilidad son ventajas superlativas que la experiencia móvil de la empresa pone en manos de las personas, lo que a la vez implica óptima seguridad, condiciones a favor de la productividad, además de amplia usabilidad.
Esto es posible con la sintonización entre el sistema operativo Android y One UI, la interfaz de usuario de Samsung.

Otro de los logros más relevantes de la conectividad abierta, especialmente por el extraordinario impacto que tiene en infinidad de hogares en el mundo, es la plataforma Samsung SmartThings.

Hoy, millones de usuarios interactúan desde esta app única con sus dispositivos móviles, electrodomésticos, luces, sonido y sistema de seguridad, entre otros equipos y servicios domésticos conectados, con sencillas y fluidas acciones, sean de la marca que sean. No es por arte de magia: es el resultado de poner en el centro de la innovación aspiraciones y necesidades de los usuarios y darles respuestas conjugando la participación colaborativa y la cooperación entre Samsung, empresas y desarrolladores.

Impresiona visualizar que este ecosistema integra a más de 3 mil dispositivos certificados de 300 socios.

La amplitud de la visión de Samsung también se expresa con dos significativas alianzas.

Con los líderes tecnológicos de vanguardia Microsoft y Google, la empresa ha materializado optimizaciones que potencian la productividad y la eficiencia de las personas que usan sus dispositivos.

Uno de los resultados de estas asociaciones es Copilot, el asistente de inteligencia artificial generativa de Microsoft, capaz de leer, resumir y enviar mensajes de texto desde el smartphone o el PC para crear una experiencia de integración entre dos dispositivos.

Con Google, Multi Control permite desplazarse entre smartphones y tablets Galaxy con ayuda de un ratón o teclado, y la función Circle to Search, creada en colaboración con Samsung y presentada en la nueva serie Galaxy S24, para búsquedas en la web son más ágiles, rápidas y precisas. Y desde el 28 de marzo, los dueños de un Galaxy S23, Galaxy Z Flip5, Z Fold5 y Galaxy Tab S9, pueden disfrutar de estas funciones de AI gracias a la última actualización de la ONE UI.

Samsung ha obtenido resultados excepcionales en el marco del trabajo abierto e inclusivo con otras empresas, proveedores e, incluso nuevos emprendimientos.

Y, lo más importante, son múltiples y alentadores los beneficios que han impactado a los usuarios.

 

Con información de nota de prensa

Te invitamos a leer

Neutro Shorty inicia gira de conciertos en Venezuela

Infórmate al instante únete a nuestro canal de Telegram NoticiasACN

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído