Mostrando entradas con la etiqueta Seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta Seguridad. Mostrar todas las entradas

domingo, 22 de julio de 2018

WhatsApp se preocupa por tu seguridad

La plataforma de mensajería toma muy en serio la seguridad de sus usuarios, ahora trabajan en un sistema.

Facebook, la propietaria de WhatsApp, a través de Facebook Research, quiere poner en marcha una iniciativa para acabar con los bulos, fake news o noticias falsas que se difunden a través de esta herramienta de mensajería.

En este caso la compañía abrirá las puertas a distintas sugerencias y propuestas, con el objetivo de estudiar de qué manera se difunden las noticias falsas a través del sistema. Para saber cómo se extienden, será preciso considerar la información contextual de las noticias falsas. Por ejemplo, quieren estudiar si se dan en período de elecciones, campañas o precampañas electorales, si son virales y qué tipo de personas las compartes, midiendo su índice de alfabetización digital o la ausencia de esta.

Por otra parte, Facebook Research también intentará localizar y detectar comportamientos extraños o ilegales, sin necesidad de comprometer el contenido. No hay que perder de vista que WhatsApp encripta las comunicaciones a través del cifrado de extremo a extremo.

A partir de ahora, los investigadores se pondrán manos a la obra para investigar la presencia de noticias falsas en el servicio de mensajería. Los resultados y conclusiones del estudio no se difundirán públicamente, no por el momento. Además, WhatsApp ofrecerá orientación a los investigadores, pero no podrán dar datos incluidos en las conversaciones. Sencillamente porque no tienen acceso a ellos.

La propuesta está abierta a todos los equipos de investigación que quieran presentarse. Las solicitudes podrán realizarse hasta el próximo 12 de agosto y el pago de la investigación, que correrá a cargo de WhatsApp, se hará directamente a las universidades o organizaciones de las que formen parte los investigadores, no a ellos.

Además de protegerte de las noticias falsas, WhatsApp quiere protegerte de los enlaces que tampoco son de fiar.

WhatsApp quiere protegerte de enlaces peligrosos que pueden llegarte por error.

Facebook trabaja en un método para analizar sitios engañosos y marcarlos para que los usuarios sepan que se trata de una página Web no confiable y que no se debe de hacer clic.

La beta 2.18.206 de WhatsApp es la que incluye esta función. La alerta cubre el enlace y explica que la dirección URL incluye caracteres inusuales y que estaría intentando hacerse pasar por otra página. Este análisis es hecho en el app, no envía información a los servidores de la empresa.

WhatsApp, una plataforma de comunicación con más de 1,000 millones de usuarios, está haciendo su labor para ayudar a que la interacción sea sana y confiable. Además de proteger la información de los usuarios al bloquear sitios fraudulentos, la empresa hace alianzas con investigadores de seguridad para evitar las noticias falsas.

WhatsApp comenzó a tomar más en serio las noticias falsas en su red social luego de que el gobierno en India criticó al servicio por ser nido de difusión de noticias falsas y que supuestamente habrían desencadenado una serie de muertes en el país. WhatsApp y Facebook pagarán hasta US$50,000 a los investigadores que participen en los estudios.

martes, 2 de agosto de 2016

Nueva falla de WhatsApp impide que las conversaciones borradas desaparezcan

WhatsApp es la aplicación de mensajería más utilizada en el mundo. Tiene más de mil millones de usuarios activos al mes. Por ello, cualquier vulnerabilidad genera repercusiones inme-diatas. La última de ellas fue descubierta por el experto en seguridad informática de EE.UU. Jonathan Zdziarsky.

El experto publicó en su blog, que pese a la creencia generalizada, las conversaciones borradas en la aplicación no desaparecen, sino que son almacenadas en una librería específica dentro del celular, por lo que cualquier persona con conocimientos de informática puede acceder fácilmente al contenido de esta conversación.

El experto explicó en su blog (Zdziarski.com) que estas conversaciones quedan guardadas por una falla de la librería de la aplicación. Zdziarsky agrega que pese a que no es fácil acceder a estos chats, cualquier persona con cierto conocimiento y acceso al dispositivo puede leerlos.

Luciano Ahumada, director de la escuela de Informática de la U. Diego Portales, confirma que en teoría es posible acceder a las conversaciones y datos de cualquier dispositivo. "Prácticamente cualquier tipo de sistema es vulnerable, nada es 100% impenetrable. Si una persona se roba un teléfono, de alguna manera es posible acceder a la información que está en el dispositivo”, dice.

La vulnerabilidad pone en duda una vez más el nivel de seguridad de WhatsApp, empresa que en mayo pasado había lanzado una actualización que encriptaba las conversaciones, haciendo imposible interceptarlas y acceder a ellas.

Sin embargo, Ahumada aclara que una cosa es poder acceder al programa y otra es realmente lograr descifrar el mensaje. "No es tan complicado poder encontrar programas que buscan los servidores de los teléfonos, de hecho prácticamente cualquier persona buscando datos en Internet puedo hacerlo, pero otra cosa es que el intento de robar los datos sea efectivo”.

Consecuencias legales
Pablo Viollier, analista de Políticas Públicas de la ONG Derechos Digitales, explica que el cifrado es la medida que están usando la mayoría de las aplicaciones para proteger las conversaciones. "Con este tipo de cifrado ni WhatsApp puede acceder a las conversaciones que se realizan en la aplicación”, señala Viollier. El programa de mensajería precisamente se jactaba que por más que una orden judicial lo obligue, no hay manera de descifrar las conversaciones.

Sin embargo, debido a la falla, ahora un juez podría requisar un teléfono y revisar los chats borrados.
De hecho, Brasil ha sido uno de los países que más ha luchado para acceder a las conversaciones de WhatsApp para resolver casos judiciales.

Como la empresa ha rechazado estas órdenes judiciales, la aplicación ha sido suspendida varias veces en todo el país. Incluso, uno de los máximos ejecutivos de Facebook en Latinoamérica -dueña de la aplicación- fue encarcelado por no facilitar la orden de un juez.

En Chile, aclara Viollier, para acceder a un celular es necesaria una orden judicial previa. Se suponía que la encriptación impedía acceder a estas conversaciones pero esta vulnerabilidad demuestra que sí se puede.
Zdziarsky agregó en su blog que la aplicación Signal es la única que borra completamente los mensajes.
Por el momento WhatsApp no se ha referido al tema, aunque estaría trabajando en una actualización para corregir el error.

sábado, 30 de julio de 2016

WhatsApp no borra tus conversaciones totalmente



Investigadores descubrieron que el app mantiene un archivo del que se pueden reconstruir todas las conversaciones eliminadas. iMessage de Apple haría lo mismo.

Investigadores descubrieron que las conversaciones borradas de WhatsApp no son eliminadas en su totalidad, pues un archivo "forense" permitiría reconstruir los mensajes eliminados.

Jonathan Zdziarski, investigador de seguridad informática en iOS, publicó esta semana en su blog un artículo detallando estos descubrimientos. Al parecer, aún cuando se eliminan las conversaciones, un archivo permanece en el dispositivo y en iCloud, lo que permitiría que cualquier persona con acceso al dispositivo o a la cuenta en iCloud pudiera obtener ese archivo forense y reconstruir las conversaciones.

Zdziarski dice que el problema no es exclusivo de WhatsApp, sino que iMessage --de Apple-- también lo presenta. Incluso, el investigador dice que el problema de iMessage podría ser peor que el de WhatsApp, pues el archivo de las conversaciones estaría disponible en iCloud, iPad, una computadora o en cualquier otro dispositivo donde se reciban mensajes de iMessage.

Según el investigador, el problema no es de Apple, WhatsApp o Facebook. La vulnerabilidad radica en SQLite, una biblioteca utilizada para crear estas aplicaciones, pues está programada para sólo eliminar esos archivos cuando ya no se tiene espacio de almacenamiento. SQLite es auspiciada por Facebook, Bloomberg y Mozilla, entre otros.

WhatsApp: que no cunda el pánico

Si bien pensar en que un tercero pueda obtener tu historial de conversaciones suena como algo tétrico, Zdziarski dice que no es tan sencillo reconstruir los chats, tomando en cuenta que para hacerlo es necesario tener acceso a tu dispositivo y, después, a las copias de seguridad de iCloud, o en su defecto, a la copia de seguridad en iTunes.

Sin embargo, también hay medidas de precaución. El investigador recomienda cifrar (o encriptar) las copias de seguridad realizadas en iCloud y/o iTunes y no almacenar la contraseña en el Llavero de Contraseñas de Apple.

Zdziarski también recomienda eliminar la aplicación de WhatsApp para iOS periódicamente, aunque esto sólo asegura la eliminación de los chats en el lado de WhatsApp, pero el archivo forense seguirá en la copia de seguridad de iCloud.

miércoles, 20 de julio de 2016

Corte Suprema suspende decisión de juez que bloqueó WhatsApp en Brasil

La Corte Suprema de Brasil suspendió la decisión judicial que bloqueó este martes la aplicación de intercambio de mensajes de texto y de voz WhatsApp en todo el país, con el argumento de que la medida restrictiva viola la libertad de expresión y de comunicación. La tutela que determinó la liberación inmediata de los servicios de WhatsApp fue concedida por el presidente del Supremo Tribunal Federal (STF), magistrado Ricardo Lewadowski, ante una petición presentada por el Partido Popular Socialista.

El magistrado alegó que "la suspensión del servicio aparentemente viola el principio fundamental de libertad de expresión y de comunicación, consagrado en la Constitución, así como la legislación en vigor sobre la materia".

La decisión de la máxima corte de justicia tiene carácter provisional, por lo menos hasta que el asunto sea apreciado por el pleno de la corte, y se produjo en el marco de un recurso que el PPS presentó hace varios meses contra la decisión de otro juez que igualmente había bloqueado WhatsApp.

Fue la tercera vez que la aplicación fue bloqueada provisionalmente en Brasil por determinación de un juez de primera instancia y que la restricción fue anulada por un tribunal superior. El Partido Popular Socialista (PPS) alegó en su recurso que las decisiones judiciales contra WhatsApp son "desproporcionadas" por afectar el derecho de los consumidores a comunicarse libremente.

El nuevo bloqueo fue ordenado ayer por la jueza de fiscalización de la Sala de Ejecuciones Penales de Río de Janeiro, Daniela Barbosa Assunção de Souza, ante la negativa de Facebook, controlador de Whatsapp, de levantar el sigilo de personas que son investigadas por diferentes crímenes.

domingo, 10 de julio de 2016

No pretendas espiar a otros con apps

Existen varias apps que prometen a los usuarios "espiar" a sus contactos de WhatsApp o protegerse de posibles robos de información. Este tipo de aplicaciones suelen ser engañosas y contienen malware que luego de obtener tu permiso realizan tareas de segundo plano.

Así gastan datos móviles, revisan tus datos, envían spam y gastan la batería. Evita instalar estas aplicaciones en tu dispositivo.

Controla lo que descargas

Por defecto, WhatsApp descarga imágenes y video en las conversaciones que tienes, sin embargo, sabemos que no siempre el contenido es apropiado. Por eso debes configurar la app para que no haya descarga automática. Si tienes un dispositivo con Android, tienes que ir a "Ajustes", luego a "Ajustes de chat" y pulsar en "descarga automática de multimedia".

En esta última opción saldrá un menú para activar o desactivar la descarga según el tipo de conexión, desactívala en todas.

miércoles, 6 de abril de 2016

El cifrado global de WhatsApp aviva polémica sobre la seguridad tecnológica



El anuncio de WhatsApp de robustecer el cifrado en sus comunicaciones y garantizar globalmente que ningún contenido será accesible a terceros ha avivado la polémica mundial sobre la seguridad tecnológica en las telecomunicaciones.

El popular servicio de mensajería instantánea en internet WhatsApp, propiedad de Facebook, con mil millones de usuarios en el mundo, ha ampliado a todos sus usuarios y servicios el cifrado "extremo a extremo" en sus comunicaciones, que hasta ahora funcionaba en "chats" individuales para mensajes de texto.

Esta tecnología, que garantiza automáticamente que solo el emisor y el receptor de la conversación puedan leer lo enviado y nadie más, ni siquiera WhatsApp, se aplica ahora en conversaciones grupales, llamadas y archivos compartidos.

Los mensajes llevan una especie de "candado" del que sólo los sujetos involucrados en la comunicación tienen su código o llave para abrirlo, explica la empresa en un comunicado.

Este movimiento de WhatsApp era previsible dada la fuerte presión en el negocio ante la pujanza de plataformas similares de telecomunicaciones más seguras, como Telegram.

El paso dado por WhatsApp era asimismo esperable después de que la plataforma hubiera manifestado su respaldo a Apple, como la mayoría de las grandes tecnológicas, en el reciente caso del móvil cifrado del autor del tiroteo de San Bernardino (Syed Farook), que el FBI quería desbloquear frente al rechazo de la empresa de la manzana a facilitar las claves de acceso bajo el argumento de la privacidad de los datos.

Más allá del conflicto privacidad-seguridad de este suceso, con efectos de dimensiones mundiales, y una vez demostrado que el FBI ha ganado el pulso a Apple tras desbloquear el móvil de la discordia sin su ayuda, el debate que parece surgir ahora es si las tecnológicas son garantes realmente de la seguridad de la que presumen.

El mensaje lanzado "al mundo entero" por el FBI es "la debilidad de los mecanismos de seguridad de la empresa de la manzana", precisa Enrique Fojón, subdirector de Thiber, en el informe de abril sobre ciberseguridad del Real Instituto Elcano, recién publicado.

El acceso del FBI al móvil cifrado de Syed Farook, que se habría producido supuestamente gracias a una empresa israelí, "no solo supone un duro revés para Apple, sino también un claro aviso al resto de las grandes tecnológicas", cuyos sistemas de seguridad podrían parecer en entredicho, según el experto.

En el mundo del software es conocido que existen empresas dedicadas a la compra-venta de las llamadas vulnerabilidades "Día Cero" o fallos en los sistemas, cuyos fabricantes desconocen y que permiten colarse en los mismos a terceros mientras los agujeros están abiertos.

La información sobre estas "puertas traseras" para el acceso a sistemas informáticos que dejarían así de ser supuestamente infranqueables suele comercializarse en ocasiones a precios astronómicos, explica a Efe el experto en ciberseguridad Chema Alonso, de Telefónica.

Para casos como el iPhone, suelen implicar desembolsos de un mínimo de un millón de dólares, aunque en esta ocasión "podría haberse pagado mucho más", si se confirmara que el FBI hubiera accedido al móvil del terrorista con este procedimiento.


Aprende a proteger mensajes y llamadas en Whatsapp

Desde hoy WhatsApp protege la intimidad de los internautas que utilizan su app, y ha anunciado que todos los mensajes de sus 1.000 millones de usuarios estarán cifrados, para que ni siquiera la compañía pueda leerlos

Los mensajes, fotos y vídeos que envíen sus usuarios estarán cifrados "de extremo a extremo", es decir, que nadie salvo su emisor y receptor podrá leerlos. Sucederá lo mismo con las llamadas que se hagan en el servicio, y a los grupos

WhatsApp lleva trabajando en el cifrado de mensajes desde 2014, según revelaron sus fundadores. "La seguridad y privacidad de nuestros usuarios está en nuestro ADN", dijo WhatsApp en un comunicado oficial. "Cuando el cifrado es de extremo a extremo, tus mensajes, fotos, vídeos, mensajes de voz, documentos y llamadas están seguras para que no caigan en otras manos", añade.
Para confirmar si las llamadas y los mensajes están cifrados de extremo a extremo, el usuario debe mirar el indicador en la pantalla de información del contacto o grupo, que aparecerá con un candado si está cifrada. Es importante que se descarguen la última versión de la app para obtener el cifrado de las comunicaciones

“Construir productos seguros lo que consigue es un mundo más seguro, aunque mucha gente en las fuerzas de seguridad no esté de acuerdo con ello", dice Brian Acton, cofundador de WhatsApp, en una entrevista con la revista Wired.

jueves, 26 de febrero de 2015

En Brasil bloquean WhatsApp para colaborar con investigación



Un juez brasileño determinó bloquear la aplicación de mensajería WhatsApp, empresa estadounidense perteneciente a Facebook, tras acusarla de negarse a colaborar con una investigación policial en el estado de Piauí, noreste del país, informó hoy la prensa local.

La decisión fue tomada por el juez Luiz Moura Correa y enviada a las operadoras de telefonía y los proveedores de internet, pero este jueves la aplicación informática funcionaba normalmente en Brasil.

Según el juez, desde 2013 WhatsApp se niega a colaborar con la policía civil (investigaciones) de Piauí en un expediente judicial que se encuentra bajo secreto de sumario porque involucra a niños y adolescentes.

"No sabemos cuándo ni por cuánto tiempo debe dejar de funcionar la aplicación", informó en conferencia de prensa el comisario general de la policía de Piauí, Riedel Batista sobre la red social de telefonía celular usada por al menos 700 millones de personas en todo el mundo.

La medida, explicó el juez al diario Folha de Sao Paulo, será levantada cuando WhatsApp provea las informaciones requeridas para la investigación criminal.

martes, 25 de noviembre de 2014

Cuidado al usar WhatsApp

El uso de los servicios de mensajería gratuitos, como Whatsapp, son el "boom" actual. Han revolucionado en muy poco tiempo la forma de comunicación a través del teléfono móvil. El secreto de su éxito radica en que permite enviar mensajes de texto, fotografías y videos sin tener que pagar por ellos. Sin embargo, una serie de mensajes en cadena que alertaban de que su uso pronto dejaría de ser gratuito han provocado ciertas dudas sobre la seguridad de la popular aplicación de mensajería instantánea. El Sol le detalla algunas cuestiones para las que nunca se debería emplear WhatsApp.

Enviar o compartir contraseñas. Una de las principales críticas que recibe esta aplicación es que se desconoce dónde se guardan los mensajes enviados, si la compañía conserva una copia tras su entrega y el nivel de seguridad que se les aplica. Por ello, aunque en teoría la conexión 3G del móvil no puede ser interceptada, es mejor no compartir información sensible a través de este sistema.

Además, todo el historial de mensajes enviados por WhatsAPpp, incluyendo los eliminados, se almacena en el dispositivo, lo que permite que pueda ser recuperado en cualquier momento.

Compartir imágenes comprometedoras. Al igual que el punto anterior, se trata de usar el sentido común. Al no saber si lo que se envía se almacena en los servidores de la compañía ni quién puede acceder a ellos, lo mejor es no enviar imágenes de documentos importantes o esas fotos de la fiesta salvaje del fin de semana. Nunca se sabe si alguien podrá usarlas en contra y todos recuerdan la mala pasada que le jugó el iPhone a Scarlett Johanson.

Usarlo como comunicación en la empresa. Muchas personas consideran que WhatsApp es un sustituto completo para sistemas como BlackBerry Messenger. Esta afirmación es cierta a nivel social, pero no en el corporativo. RIM, fabricante de BlackBerry, aplica un estándar de seguridad que garantiza que los mensajes corportativos solo serán accesibles para emisor, receptores y la empresa, mientras que WhatsApp no ofrece ninguna de esas seguridades.

No reemplaza al email. Poco a poco, este tipo de sistemas han ido remplazando al tradicional email. Sin embargo, este uso tiene más inconvenientes que ventajas: el historial no se guarda de la misma forma, carece de las herramientas de búsqueda que poseen los gestores de correo y es accesible desde otros dispositivos. Además, el identificador es un número de teléfono, en lugar de una dirección universal y es mucho más fácil acceder sin permiso a su contenido.

jueves, 20 de noviembre de 2014

WhatsApp codifica mensajes de principio a fin

WhatsApp, el popular sistema de mensajería instantánea, comenzó a usar un nuevo y poderoso programa de cifrado dirigido a proteger las conversaciones de los usuarios de fisgones y de espionaje, informó el periodiquito.com que cita como fuente a AP.
El servicio de mensajería, que tiene 600 millones de usuarios globalmente, agregó el nuevo cifrado a su última actualización para smartphones Android, de acuerdo con Open Whisper Systems, el grupo de software de San Francisco que desarrolló el programa "TextSecure" con ayuda de subvenciones del gobierno de Estados Unidos y financiamiento privado.

miércoles, 19 de noviembre de 2014

WhatsApp encripta textos para evitar el espionaje

Open Whisper Systems anunció una alianza con Facebook, propietario de WhatsApp, con el fin de usar un protocolo de textos seguros (TextSecure) para codificar mensajes en tránsito y esconderlos de miradas indiscretas.

"WhatsApp merece enormes elogios por dedicar un tiempo considerable y esfuerzo para este proyecto", indicó la firma Open Whisper Systems en una nota publicada en un blog.

"Aunque estamos aún en el comienzo de esta implementación, creemos que esto representa desde ya el mayor desarrollo de la comunicación encriptada (...) en la historia", añade la nota. WhatsApp confirmó el anuncio a la AFP, pero declinó hacer más comentarios.

Cómo funcionará TexSecure

TextSecure se activa automáticamente, ya que por defecto está incluido en la más reciente versión de WhatsApp para celulares equipados con Android, donde se intercambian billones de mensajes a diario, indicó Open Whisper.

El coofundador de WhatsApp "Brian Acton y el equipo de ingenieros de WhatsApp han trabajado increíblemente en esto", añadió Open Whisper, un proyecto apoyado por donaciones y subvenciones.

Al formar parte de la conferencia South By Southwest a inicio de este año, el excontratista de la Agencia de Seguridad Nacional de Estados Unidos (NSA, en inglés), Edward Snowden, apoyó estas herramientas para encriptar creadas por Open Whisper.

Snowden se conectó a la conferencia vía internet desde Rusia, donde se refugió después de filtrar información sobre la vigilancia en internet a nivel mundial por parte de la NSA.

En octubre, Facebook completó la compra por 22.000 millones de dólares de la aplicación para celulares WhatsApp, usada por 600 millones de personas.

lunes, 8 de septiembre de 2014

Detienen a un hacker que infectaba ordenadores para espiar el WhatsApp

El arrestado obtuvo las claves de miles de usuarios gracias a una aplicación falsa que prometía «espiar el WhatsApp de tu novio y de tus amigos».

En el punto de mira por sus constantes problemas de seguridad y conectividad, WhatsApp se ha convertido en la plataforma de mensajería instantánea más utilizada pero más criticada. Esa necesidad de estar hiperconectado está siendo utilizado por los ciberdelincuentes para propagar un nuevo timo. La Guardia Civil ha detenido en Torrelavega al creador del virus «WhatsApp PC», que prometía espiar los mensajes de móviles enviados a través de la popular aplicación, pero que lograba infectar ordenadores de forma masiva y robar las contraseñas de las víctimas en redes sociales.
Según informa la Dirección General de la Guardia Civil, el detenido había creado un archivo informático bautizado con los nombres «Win WhatsApp», «WhatsApp PC» y «WhatsApp Espía» con los que supuestamente la persona que se lo instalase en su ordenador podría acceder, según anunciaba su propio creador, al WhatsApp de su novio y de sus amigos.
Pero lejos de esta promesa, y una vez instalada la aplicación, el detenido recibía automáticamentelas claves de acceso de los perfiles en redes sociales de las víctimas. Con las contraseñas en su poder conseguía un «efecto en cadena» al seguir publicitando su «milagroso programa» entre los contactos de los que ya habían sido infectados, la mayoría al picar el anzuelo del detenido, que había creado incluso páginas web que simulaban ser la oficial de la empresa estadounidense de mensajería instantánea.
De esta forma, despertaba la curiosidad de millones de usuarios e impulsaba la descarga indiscriminada y la propagación de su creación de forma masiva. Fruto de las investigaciones los agentes especializados en delitos informáticos de la Unidad Central Operativa de la Guardia Civil localizaron al creador del virus en un domicilio de Torrelavega, donde el detenido poseía un propio servidor en el que almacenaba toda la información robaba.
En total contenía más de sesenta bases de datos con información de miles de usuarios españoles, así como un archivo de órdenes automatizadas para enviar el virus. También los agentes localizaron varias páginas web donde se seguían alojando paquetes con la aplicación listos para su descarga.

martes, 1 de julio de 2014

Los riesgos de usar WhatsApp existen, pero hay soluciones

Los 800 millones de usuarios que tiene esta red social están expuestos a algunas vulnerabilidades. Si bien algunos usuarios entendidos en informática como Augusto Rodríguez afirman que es seguro, el hecho de que use un servidor libre implica fallos en la protección de la información.

Una de esas fallas es, según la empresa española InnoTec System, la falta de cifrado de sus comunicaciones. Esto permite dar acceso involuntariamente a la agenda telefónica y a los mensajes de los usuarios.

Aunque la compañía desarrolladora de WhatsApp corrigió algunas de las vulnerabilidades, los expertos en seguridad insisten en que el cifrado de los mensajes sigue siendo fácil de romper.

Algunos puntos flacos

Uno de esos puntos peligrosos es el servicio de geolocalización de WhatsApp, que almacena las coordenadas geográficas y las mantiene desprotegidas, según Innotec. Al compartir una ubicación, los datos se descargan a través de un canal no seguro, sin utilizar SSL (protocolo diseñado para permitir la transmisión de información de manera segura) y sin cifrar.

Cualquier usuario, de forma anónima -sin necesidad de credenciales-, puede utilizar la infraestructura de WhatsApp para subir todo tipo de archivos o ficheros de cualquier tamaño a sus servidores, incluido los ejecutables. Y puede permanecer en el anonimato.

La plataforma de WhatsApp no cuenta con ningún tipo de antivirus y como los contenidos se borran automáticamente en un período de 30 días las facilidades para distribuir todo tipo de malware o realizar ataques de phishing (haciendo creer al usuario que está ante la página web de su banco captando su contraseña) son sencillas. Es también una vulnerabilidad que, al registrarse, el código de activación de usuario se genere en el propio entorno de la aplicación, incluso antes de ser enviado a los servidores internos para que estos manden el mensaje SMS, con el código, al usuario

Tenga cuidado con imágenes y videos

Hay que tener cuidado con las fotos que compartimos. También con los videos. Es mejor que no muestren aspectos demasiado íntimos.

Si alguien busca contactos con demasiada insistencia, lo mejor es ignorarlo.

Si la insistencia se convierte en acoso, no queda más que bloquear a ese contacto indeseable. Y si hay amenazas de por medio, lo mejor es denunciarlo.

Los enlaces cortos a páginas que no hemos pedido pueden ser peligrosos, especialmente si no se conoce al remitente.

No todo el mundo tiene que tener nuestro número de teléfono. Si tenemos muchos contactos, hay que respetar siempre la privacidad de todos.

No está de más recordar que cuando se está con unas copitas, es mejor no enviar mensajes, especialmente a grupos, porque el autocontrol está casi suspendido.

lunes, 19 de agosto de 2013

La seguridad de WhatsApp


La aplicación WhatsApp nos ofrece varios trucos y funciones. Unos de los puntos que nos llama la atención es la privacidad. Y es que, con la fama de esta aplicación también han llegado muchos problemas relacionados con hackers, el funcionamiento de WhatsApp, seguridad de la información compartida entre otros temas.

WhatsApp es que es una aplicación segura. Desde el 2012, el equipo de WhatsApp comenzó a aplicar una encriptación o código para cifrar las conversaciones y evitar que terceros pudieran acceder a la información intercambiada. Algo que comenzó en iPhone y continuó aplicándose al resto de plataformas.

A la fecha los hackers siguen tratando de encontrar puertas traseras a esta aplicación desde donde conseguir información o incluso suplantar la identidad de uno de los interlocutores. Sin embargo, estos problemas son aislados, siendo necesarios conocimientos avanzados de informática, una conexión WiFi pública desprotegida y con tránsito de usuarios y versiones de WhatsApp no actualizadas. Demasiados requisitos para que este sistema de mensajería sea considerado poco seguro .

Pero no todo es bueno en WhatsApp. Y es que la privacidad del usuario no siempre está asegurada, sobre todo ante fallos de otros usuarios. A más de uno le sonará haber sido agregado a una conversación grupal donde no conoce a todos los participantes y en donde es posible adquirir números de teléfono de otros interlocutores sin su consentimiento. Un problema que llega de la mano de la necesidad de registrar la cuenta de WhatsApp de cada usuario a su número de teléfono. Un coste por poder llevar una misma cuenta de este servicio a otro terminal de forma segura con sólo llevar la tarjeta SIM y el número de teléfono. Pero que no agrada a todos los usuarios cuando su número puede ser distribuido y captado tan fácilmente por otros. Algo que herramientas como LINE o Kik Messenger evitan con la creación de una cuenta de usuario completa, utilizando un sobrenombre o un código QR para establecer contacto de forma más privada.

La parte de privacidad que sí se puede controlar de forma activa en WhatsApp, al menos los usuarios de iPhone, es la posibilidad de ocultar la última hora a la que se conectaron para utilizar el servicio de mensajería. Una opción que se puede desactivar desde el menú Ajustes para evitar que otros usuarios sepan si están en línea o desde cuando no consultan su smartphone para leer mensajes. Una función exclusiva que aún no ha llegado a otras plataformas.

En definitiva, los usuarios de WhatsApp que hagan un uso responsable de la aplicación y que eviten las conexiones WiFi públicas, no deberían temer por la privacidad de sus conversaciones, sabiendo que están protegidas por sistemas de seguridad con encriptación.