Se descubre una vulnerabilidad en WhatsApp que permite modificar mensajes

Varios investigadores de Check Point Software Technologies Ltd, proveedor de ciberseguridad a nivel mundial, han descubierto una nueva vulnerabilidad en la aplicación WhatsApp que permite a los cibercriminales modificar mensajes en conversaciones privadas o incluso en grupos.

Esta vulnerabilidad ha sido catalogada como crítica, ya que podría llegar a afectar a 1.500 millones de usuarios con los que cuenta la aplicación en 180 países del mundo. WhatsApp ha sido objeto de varios ciberataques en estos últimos meses. Recientemente, se ha registrado un caso en el que los atacantes podían instalar software de espionaje en dispositivos Android e iOS, de tal manera que lograban acceder a cualquier dato almacenado en el smartphone: información personal y corporativa, contactos, direcciones de email, geolocalización, etc.

Check Point notificó, a finales de 2018, a WhatsApp sobre nuevas vulnerabilidades que interceptar y manipular los mensajes enviados tanto en conversaciones privadas como de grupo. Esta vulnerabilidad, ya subsanada, permitía a los atacantes generar y difundir información errónea enviando mensajes a un miembro de un grupo que parece ser un mensaje de grupo, pero solo se envía a este contacto. Sin embargo, la respuesta del miembro se enviará a todo el grupo.

Por otro lado, la compañía descubrió una nueva vulnerabilidad que permitía a los cibercriminales modificar mensajes de texto en conversaciones privadas y de grupo. De esta forma, un atacante puede cambiar la identidad de un remitente en un chat de grupo y falsificar así un mensaje de respuesta para hacerse pasar por otro miembro del grupo e incluso por un miembro inexistente del grupo. Por otra parte, gracias a esta nueva vulnerabilidad, los cibercriminales podrían modificar las respuestas de los participantes de un grupo, poniendo en su boca palabras que no han dicho. Es importante resaltar que, con las técnicas posibles gracias a este defecto, se abren nuevas vías de ataque a los usuarios en forma de “ingeniería social” para engañarles y obtener de estos datos, contraseñas…etc.

Eusebio Nieva, director técnico de Check Point para España y Portugal, señala: “La desinformación es uno de los ciberataques más peligrosos que existen en la actualidad, ya que no existe ninguna herramienta tecnológica ni solución de seguridad que pueda proteger a los usuarios. Además, su capacidad para propagarse rápidamente hace que sea realmente difícil ponerle freno. Por este motivo, el usuario es en sí mismo una barrera de seguridad frente a este tipo de ciberamenazas: mantener la calma, analizar detalladamente la información y contrastar su veracidad son los puntos clave para garantizar la seguridad”.