Una vulnerabilidad de WhatsApp filtra los números de teléfono de 3.5 mil millones de usuarios

WhatsApp está bajo escrutinio después de que investigadores descubrieran una falla de seguridad que expuso los números de teléfono de alrededor de 3.500 millones de usuarios en todo el mundo. Según los informes, los sistemas automatizados extraen los datos de los usuarios simplemente verificando la disponibilidad del número.

Según el equipo de investigación de la Universidad de Viena, el problema existe desde 2017, pero Meta no lo ha reconocido públicamente hasta ahora. 

La función de descubrimiento de contactos de la aplicación es la fuente de esta vulnerabilidad. Este descubrimiento ha generado preocupaciones porque WhatsApp es una de las aplicaciones más utilizadas y es de confianza para chats privados y comunicación personal por parte de las personas. Los expertos dicen que tal exposición de números de teléfono en grandes cantidades aumenta los riesgos en torno a la privacidad, el spam y las estafas dirigidas.

Los investigadores ven las fotos de perfil de los 3.500 millones de usuarios de WhatsApp

Mientras buscaban fallas en el sistema de cifrado de extremo a extremo de WhatsApp, investigadores austriacos descubrieron que la plataforma carece de protección de limitación de velocidad para prevenir el abuso de su función que verifica si un número está registrado en WhatsApp. 

En solo media hora, fueron capaces de extraer 30 millones de WhatsApp números registrados en EE. UU. explotando esta falla. Al final de su investigación, habían recopilado los números de WhatsApp de 3.500 millones de usuarios en todo el mundo.

Aproximadamente el 57% de los 3.500 millones de usuarios de WhatsApp tenían configurada su configuración de privacidad para mostrar su foto de perfil a todos. Como resultado, los investigadores pudieron recopilar fácilmente sus fotos de perfil también. También pudieron ver el texto del perfil del 29% de estos 3.500 millones de usuarios de WhatsApp.

Según los investigadores, si esta técnica fuera explotada por actores maliciosos, los resultados podrían estar entre las mayores filtraciones de datos registradas. Después de esta prueba, eliminaron todos los datos que recopilaron y contactaron a Meta con sus resultados.

En respuesta, Meta declaró que se estaba trabajando activamente en protecciones más fuertes contra el raspado de datos a gran escala y que los hallazgos ayudaron a mejorar esos sistemas. La empresa también afirmó que no había encontrado signos de que criminales estuvieran utilizando la falla.

Los expertos en ciberseguridad han aconsejado a los usuarios configurar sus perfiles como privados, no poner detalles personales en 'Acerca de' y limitar el intercambio de estados. Para las empresas, los expertos aconsejan a los usuarios utilizar las funciones seguras de la API de WhatsApp Business. Ahora, la privacidad también es responsabilidad del usuario.

Mientras tanto, Meta ha presentó una herramienta llamada WhatsApp Research Proxy para ayudar a los investigadores de seguridad a examinar el protocolo de red de la plataforma de mensajería de manera más efectiva. Inicialmente disponible para un grupo selecto de participantes de larga data en el programa de recompensas por errores, la empresa dijo que ayuda a simplificar las investigaciones sobre la infraestructura de WhatsApp.

WhatsApp introduce soporte para múltiples cuentas para probadores de iPhone

WhatsApp está introduciendo un característica para iOS que permite a los usuarios gestionar múltiples cuentas en un solo dispositivo. Actualmente en pruebas beta, la función está disponible para usuarios seleccionados a través de TestFlight. Según los informes, la función está destinada a simplificar la gestión de cuentas.

Además, los usuarios podrán reconectar sus cuentas antiguas que han estado usando en WhatsApp Business. Tan pronto como la cuenta esté vinculada, todos los chats y preferencias se sincronizan automáticamente.

Mientras tanto, el tribunal se ha pronunciado a favor de Meta, desestimando el caso antimonopolio presentado por la Comisión Federal de Comercio (FTC). La sentencia, descrita en un correo electrónico enviado a NPR, fue vista como un reconocimiento de la fuerte competencia en el sector. 

El caso fue presentado hace cinco años y derivó de una investigación que comenzó durante la administración Trump. Argumentaba que Facebook, más tarde renombrada Meta, había seguido una estrategia de 'comprar o enterrar' al adquirir Instagram en 2012 y WhatsApp en 2014 para eliminar a la competencia y fortalecer un monopolio en el mercado de las redes sociales. 

El FTC pidió al tribunal que exigiera que Mark Zuckerberg separara las dos aplicaciones en entidades independientes para promover la competencia y ofrecer a los usuarios una mayor elección.