La aplicación mas usada hasta el momento por miles de usuarios y por excelencia es WhatsApp, sin duda, pero no todo es color de rosa, esta aplicación que muchos utilizan presenta fallos de seguridad, al igual que la App de UBER que presenta estos mismos fallos de seguridad que permite viajar gratis sin cancelar un solo peso, bueno, con una simple imagen inofensiva puede ingresar un Ciberdelincuente a tu WhatsApp y poder ver todo, Cuidado!
A tráves del envío de una imagen aparentemente inofensiva, podrían tomar el control por completo de los perfiles de los usuario que dan acceso a la imagen infectada, como permitir ingresar a los contactos, las conversaciones, las fotos y los videos compartidos entre usuarios, es decir, todo.
Esta vulnerabilidad se presenta porque la plataforma esta sincronizada con el dispositivo del usuario y contiene un espejo de todos los mensajes enviados y recibidos por los usuarios, de forma que la brecha de seguridad permite que el Ciberdelincuente tenga acceso a todo el contenido de la cuenta infectada.
“Protege tus dispositivos con soluciones de seguridad y minimiza los riesgos que circulan a diario por la gigante de la red”.
El caso es el siguiente, el Ciberdelincuente lo que hace es que te seduce con una simple imagen que sea de tu atración para ganar confianza y motivandote a que hagas clic sobre ella, cuando el usuario hace clic sobre la imagen infectada, en vez de abrir la foto que espera ver, lo que se esta ejecutando es un código malicioso que permite al Ciberdelincuente ingresar al almacenamiento local, donde se encuentra los datos del usuario, con esto, el atacante puede ver y descargar todo los contenidos, asi como controlar la cuenta a su antojo, de esta forma, puede repertir el ataque con todos los contactos del usuario infectado mediante el envío masivo de la imagen maliciosa, adémas, debido a que los mensajes están cifrados de extremo a extremo, la compañía de WhatsApp no tienen conocimiento de los archivos que se mandan, lo que les impide detectar el malware (código malicioso).
El gran alcance que implica este peligro, simplemente envíando una imagen aparentemente inofensiva, un Ciberdelincuente podría hacerse con el control de las cuentas de WhatsApp, acceder al historial de mensajes, ver y descargar todas las fotos, videos y mensajes enviados en nombre del dispositivo infectado. Cuidado! a lo que haces clic.
Al igual que esta vulnerabilidad detectada, tener mucho cuidado con los 7 peligros que corres con los nuevos estados de WhatsApp, no seas apacionado y preserva tu seguridad, asi como preservas tu seguridad fisica.
Los peligros que dia a dia circulan por la gigante de la Internet y los que muy emocionados se acostumbran a hacer toda clase de operaciones digitales por las redes WiFi Públicas: https://tuperfil.net/cuidado-las-redes-wifi-publicas/ les recomiendo tener cuidado y evitar hacer operaciones digitales, comunicaciones privadas, personales por este tipo de redes sin ningún tipo de cifrado, solo leer la prensa.
Los que trabajamos en Seguridad Informática estamos para alertar sobre las brechas de seguridad y estas sean arregladas por quienes las presentan, para que los Cibercriminales no se aprovechen de estas vulnerabilidades y terminen engañando a los usuarios emocionados, que a todo le dan clic, sin saber a qué le están dando acceso.
RECUERDA: DENIEGA LO QUE NO CONOZCAS. HAS PARTE DE LA SEGURIDAD.
Por. Yeferson Chassaigne Daza
Magíster en Seguridad Informática
