Un reciente estudio de la Universidad Ruhr Bochum de Alemania, reveló que WhatsApp sufre de una falla de seguridad que hace posible que alguien pueda infiltrarse en un chat de grupo sin haber sido invitado por el administrador.
De este modo, las conversaciones y archivos privados compartidos en el mismo perderían privacidad, de acuerdo con un reporte de Wired.
El equipo de investigadores halló las fallas en las plataformas WhatsApp, Signal y Threema. Sin embargo, mientras que el agujero de seguridad en las dos últimas apps son “inofensivos”, la vulnerabilidad encontrada en WhatsApp sí es más preocupante.
El error permite que cualquiera que sea capaz de controlar los servidores de WhatsApp pueda agregar “sin esfuerzo” a nuevas personas a cualquier grupo privado, incluso sin el permiso del administrador del mismo, quien se supone es el que controla el acceso a dicha conversación.
“La confidencialidad del grupo se rompe tan pronto como el miembro no invitado puede obtener todos los mensajes nuevos y leerlos. Si se establece que hay un cifrado de extremo a extremo para ambos grupos y las comunicaciones de las partes, eso significa que se debe proteger también contra añadir a nuevos miembros. Y si no, el valor del cifrado es muy débil”, explica a la publicación Paul Rösler, uno de los investigadores de la Universidad del Ruhr.
WhatsApp incorporó el cifrado que codifica la conversaciones entre usuarios; sin embargo, con esta falla encontrada en el diseño del servicio, si un empleado o gobierno (bajo solicitud y aprobación judicial) puede llegar a tener acceso a los servidores de la aplicación, podría incorporar a un “espía” dentro del grupo que desee, y así acceder al contenido del mismo.
La compañía ha confirmado lo dicho por los criptógrafos alemanes; sin embargo, han restado importancia a la falla, ya que señalan que si se incorpora a una persona nueva a un grupo todos los miembros del mismo serían informados.
“Hemos analizado este tema cuidadosamente. Pero los miembros actuales reciben una notificación cuando se agregan nuevas personas a un grupo de WhatsApp. Creamos WhatsApp para que los mensajes de grupo no puedan enviarse a un usuario oculto. La privacidad y seguridad de nuestros usuarios es increíblemente importante. Es por eso que recopilamos muy poca información y todos los mensajes enviados en WhatsApp están encriptados de extremo a extremo”, indicó un portavoz a Wired.
Las apps de mensajería instantánea se han vuelo casi indispensables para millones de personas, en el mercado hay diferentes opciones, Telegram, Line, Facebook Messenger, WeChat, iMessage, pero el que tiene mayor presencia es WhatsApp.
WhatsApp, fue desarrollada durante 2009 y cinco años después adquirida por Facebook, en un acuerdo valuado en 19 mil 300 millones de dólares. Actualmente, la aplicación reporta más de mil 300 millones de usuarios en todo el mundo.