La seguridad de esta aplicación es en especial sensible porque su
principal función consiste en transportar los mensajes privados de los
usuarios de un móvil a otro. Con este artículo quiere arrojar luz sobre las dudas que WhatsApp pueda suscitar respecto a su seguridad.
WhatsApp, una aplicación con claroscuros
Desde hace ya un tiempo, en países como España, WhatsApp ha supuesto una
revolución en la comunicación de mensajes a través del teléfono ya que el servicio que ofrece está disponible en la gran mayoría de los smartphones y es muy sencillo de usar.
Todo esto no la exenta de algunos problemas de seguridad en el pasado, por lo que muchos usuarios temen porque sus datos personales lleguen a terceras personas. Esto es real?
Todo esto no la exenta de algunos problemas de seguridad en el pasado, por lo que muchos usuarios temen porque sus datos personales lleguen a terceras personas. Esto es real?
Los archivos de las conversaciones de WhatsApp se guardan en bases de datos y, a pesar de estar cifradas, se pueden recuperar con algunos pasos técnicos
WhatsApp está basado en el protocolo de comunicaciones XMPP,
un estándar muy utilizado para la mensajería
instantánea, y la aplicación usa una versión modificada
por ellos denominada FunXMPP. Otros que la utilizan son:
- Google -que lo implementa en su servicio de mensajería Gtalk
- Nokia para la mensajería integrada en OVI
- Facebook y Tuenti, en sus servicios de mensajería.
El blog SecurityByDefault, realizado por expertos en seguridad informática, dispone de información sobre algunos de los problemas de seguridad de WhatsApp y pone a disposición una explicación técnica de cómo funcionan estas vulnerabilidades. En esencia, con algunos conocimientos técnicos es posible interceptar los mensajes ajenos dentro de una misma red comunicativa de WhatsApp.
Además, los archivos de las conversaciones del teléfono se guardan en
bases de datos y, a pesar de estar cifradas, se pueden recuperar
siguiendo algunos pasos técnicos, lo cual quiere decir que terceras personas con conocimientos avanzados también pueden acceder a ellos.
Spam y aplicaciones maliciosas
Otro de los problemas de WhatsApp es el spam, o mensajes no solicitados,
recibido vía supuestos chats de contactos. Esto es debido a que la
plataforma deja que un usuario pueda enviar un mensaje a cualquier otra
persona tan solo conociendo su número de teléfono, sin más certificación
de relación. Es decir, se puede operar de la misma forma que con los
mensajes cortos SMS.
Otro de los problemas de WhatsApp es el spam recibido vía supuestos chats de contactos
Por otro lado, gracias a procesos de ingeniería inversa, se ha podido descubrir cómo funciona la aplicación y crear diversas API -conjunto de instrucciones de programación- que permiten desarrollar clientes (programas) no oficiales.
Estas API, que carecen de la autorización oficial de la empresa, se utilizan tanto para
crear clientes para móviles que no cuentan con soporte para WhatsApp
(el cliente oficial), como para acciones maliciosas como el envío de
spam. También se pueden usar para la suplantación de identidad en los chats.
Este es un delito que puede acarrear graves consecuencias a la persona
engañada, ya que datos y archivos íntimos pueden ser revelados y después
expuestos de forma pública.
No obstante, la mayor parte del tiempo, la aplicación funciona de manera correcta y, cuando se descubren fallos, WhatsApp suele arreglarlos de inmediato. Hubo una época en la que era posible registrarse con un número de teléfono ficticio. Una vez conocido el problema, WhatsApp solucionó este error.
Cómo minimizar los riesgos y actuar
En seguridad informática, uno de los puntos débiles son los propios usuarios del sistema. Es decir, es
más fácil que un robo de datos se produzca por un descuido del usuario
dentro de su entorno familiar y amistades, que por la acción de un hacker malicioso. Por ello, es conveniente tener en cuenta algunas recomendaciones para minimizar los riesgos
frente a este tipo de situaciones, que son comunes tanto para WhatsApp y
otras aplicaciones similares, como para redes sociales o servicios de
mensajería instantánea o chat.
En el caso de haber sufrido una acción de estas características, lo más recomendable es denunciar el caso ante la Policía, tanto en comisaría como por teléfono o por Internet. En España, se consideran constitutivos de un delito penal los atentados contra la intimidad y la revelación de secretos; es decir, tanto acceder a datos privados de otras personas como ponerlos a disposición de terceros.
La mejor manera de que fotos comprometidas o conversaciones íntimas no sean reveladas a terceros es no habiéndolas tenido por esta víaEs aconsejable no intercambiar información personal con personas que se acaba de conocer o de las que no se conozcan muchos datos personales, sin olvidar que la mejor manera de que fotos comprometidas o conversaciones íntimas no sean reveladas a terceros, es no habiéndolas tenido por estas vías que ofrecen pocas garantías a la privacidad.
En el caso de haber sufrido una acción de estas características, lo más recomendable es denunciar el caso ante la Policía, tanto en comisaría como por teléfono o por Internet. En España, se consideran constitutivos de un delito penal los atentados contra la intimidad y la revelación de secretos; es decir, tanto acceder a datos privados de otras personas como ponerlos a disposición de terceros.
Vaya con Whatsapp, uno piensa que no pasa nada pero todo lo contrario!!
ResponderEliminar