Descubren una nueva vulnerabilidad de WhatsApp en el código de acceso de autenticación

Anónimo 26 de Marzo del 2020 a las 2:35 pm

Autor

RT / Fuente: <a target="_blank" href="http://www.cubadebate.cu">Cubadebate</a>
Inicio
Noticias
Descubren una nueva vulnerabilidad de WhatsApp en el código de acceso de autenticación

Una nueva vulnerabilidad en las versiones de WhatsApp para Android y iOS ha sido revelada recientemente por los expertos de WABetaInfo. A través de su cuenta de Twitter, la página dedicada a informar novedades de la plataforma de mensajería, notificó recientemente, que el código de acceso de autenticación de dos factores (2FA) estaba almacenado en un archivo de texto sin estar cifrado.

Dicho mecanismo fue implementado por la compañía en 2017 y estaba destinado a proporcionar una capa de seguridad adicional a sus clientes.

"Es el archivo del que estaba hablando", publica WABetaInfo en el Twitter.

@WABetaInfo

It's the file I was talking about. Read my previous tweets to learn more. https://t.co/XPUb74et2i

14:08 - 22 de Mar de 2020
 

Asimismo, WABetaInfo tranquilizó a los internautas y señaló que la compañía no incluye el archivo en las copias de seguridad, y los intrusos no pueden acceder a él, ya que se encuentra almacenado en su 'sandbox', un contenedor privado. Además, no es suficiente disponer solo del código 2FA para acceder al WhatsApp de los usuarios, ya que también es imprescindible un código que la plataforma envía por SMS en el momento de su instalación.

https://cdni.rt.com/actualidad/public_images/2020.03/article/5e7ba483e9… 1960w, " media="(-webkit-min-device-pixel-ratio: 2) and (min-resolution: 120dpi)" sizes="280px" data-srcset=" https://cdni.rt.com/actualidad/public_images/2020.03/thumbnail/5e7ba483e9ff7166927d9739.JPG 850w, https://cdni.rt.com/actualidad/public_images/2020.03/article/5e7ba483e9ff7166927d9739.JPG 1960w, " />https://cdni.rt.com/actualidad/public_images/2020.03/article/5e7ba483e9… 980w, " sizes="280px" data-srcset=" https://cdni.rt.com/actualidad/public_images/2020.03/thumbnail/5e7ba483e9ff7166927d9739.JPG 460w, https://cdni.rt.com/actualidad/public_images/2020.03/article/5e7ba483e9ff7166927d9739.JPG 980w, " />

No obstante, los expertos de WABetaInfo remarcan que teniendo en cuenta el hecho de que algunas versiones de iOS pueden tener ciertas vulnerabilidades, la empresa no debe dejar el archivo sin cifrar. Por ejemplo, el código es visible en dispositivos Android 'rooteados', lo que permitería a otras aplicaciones con permisos de 'root' acceder a este código y poner en peligro la privacidad de los usuarios.

 

 

Compartir
print

Añadir nuevo comentario

El contenido de este campo se mantiene privado y no se mostrará públicamente.
Acerca de formatos de texto

Plain text

  • No se permiten etiquetas HTML.
  • Las direcciones de correos electrónicos y páginas web se convierten en enlaces automáticamente.
  • Saltos automáticos de líneas y de párrafos.
CAPTCHA
Esta pregunta es para comprobar si usted es o no humano y prevenir ingresos de spam automáticos.
7 + 3 =
Solucione este simple problema matemático y entre el resultado. Ejemplo: Para 1 + 3, inserte el 4.

Todavía no hay comentarios. Sé el primero en comentar.