¿WhatsApp es confiable? Detectan nuevas fallas de seguridad

La empresa Check Point Research (CPR) comunicó que detectó una vulnerabilidad de seguridad en la función de filtro de imágenes de WhatsApp. ¿En qué consiste esto?

A través de la investigación se logró conocer que al aplicarse en una foto y enviarla, dejaba la puerta abierta para que un ciberdelincuente pudiese acceder a información sensible almacenada en la memoria de esta aplicación.

En este sentido, CPR comunicó rápidamente los hallazgos a WhatsApp, que ya ha resuelto el fallo: expuso una vulnerabilidad de seguridad en WhatsApp, la aplicación de mensajería más popular del mundo con más de 2.000 millones de usuarios activos. Esta vulnerabilidad habría "permitido a un ciberdelincuente acceder a información sensible", según indicaron.

Función de filtro de imágenes

En el comunicado oficial, la empresa informó que la vulnerabilidad tenía su origen en la función de filtro de imagen de WhatsApp, un proceso mediante el cual se modifican los píxeles de la imagen original para conseguir algunos efectos visuales, como el desenfoque o la nitidez.

Así, durante el estudio, se descubrió que "el cambio entre varios filtros en archivos GIF elaborados provocaba efectivamente el bloqueo de WhatsApp y este era como una alteración de la memoria".

Check Point Research informó rápidamente del problema a WhatsApp, que denominó la vulnerabilidad CVE-2020-1910, detallándola como un problema de lectura y escritura. Para que un ciberdelincuente hubiese podido explotar este fallo tendría que enviar de una imagen tratada con este tipo de filtros.

El contenido de la aplicación

 Se calcula que en el mundo, se envían más de 55.000 millones de mensajes diarios a través de WhatsApp, que se comparten 4.500 millones de fotos y 1.000 millones de vídeos al día.

Es por su cantidad de usuarios que se vuelve atractiva, ya que cuenta con más de dos mil millones de usuarios activos.

"Una vez que descubrimos la vulnerabilidad de seguridad, informamos rápidamente de nuestros hallazgos a WhatsApp, que se mostró colaborador a la hora de emitir una solución. El resultado de nuestros esfuerzos colectivos es un WhatsApp más seguro para los usuarios de todo el mundo”, señala Oded Vanunu, jefe de Investigación de Vulnerabilidades de Productos en Check Point"

Es por ello que los dueños de la aplicación más utilizada del mundo, expresó: "Trabajamos regularmente con investigadores de seguridad para mejorar las numerosas formas en que WhatsApp protege los mensajes de la gente apreciamos el trabajo que Check Point hace para investigar cada rincón de nuestra app".

Y concluyó sugiriendo: "La comunidad no debería tener ninguna duda de que el cifrado de extremo a extremo sigue funcionando y los mensajes de los usuarios siguen estando seguros. No tenemos ninguna razón para creer que los usuarios se hayan visto afectados por este fallo. Como con cualquier producto tecnológico, recomendamos a los usuarios que mantengan sus aplicaciones y sistemas operativos al día, que descarguen las actualizaciones siempre que estén disponibles, que informen de los mensajes sospechosos y que se pongan en contacto con nosotros si tienen problemas al utilizar WhatsApp",