Descubren nueva vulnerabilidad en WhatsApp

CIUDAD DE MÉXICO (24/ABR/2014).- WhatsApp presentó una falla de seguridad en la cual está involucrado el mandar la ubicación a un contacto, según investigadores de la Universidad de Haven.

De acuerdo con el medio " ABC.es", esta acción sólo afecta a los usuarios con dispositivos Android; el método consiste en que al mandar donde nos encontramos la app envía datos de ubicación cuando se descarga la localización de los mapas de Google y además la imagen de tu localización no está cifrada.

Según el reporte esto hace que cualquiera con mínimos conocimiento de "hackeo" o incluso los proveedores de servicios pueden saber desde donde estás enviando información al interceptar la señal.

"Con el envío de una ubicación a través de WhatsApp hemos sido capaces de reconstruir la imagen de ubicación que se envió. Tomamos nota de que la captura de la ubicación parece ocurrir sólo cuando la imagen ha sido descargada de Google Maps para ser enviada.

La fuente fue catalogada como los mapas de Google y el destino era la IP del teléfono en las pruebas. No fuimos capaces de interceptar la imagen hasta que el mensaje fue enviado desde el teléfono, lo que indica que la descarga de la imagen no se produjo hasta que el mensaje fue enviado realmente", indican en el sitio de la Universidad.

"En el espíritu de mantener al mundo un lugar más seguro, sentimos que lo mejor era enviar este bug / vulnerabilidad al equipo de WhatsApp directamente, lo cual hicimos", agregaron.

En la respuesta que recibieron de los administradores de la app se dice que ya han implementado una solución en las nuevas versiones beta de WhatsApp, lo cual quiere decir que aún no está en la versión que salió para el público en general, pero saldrá en su próxima actualización.