Buscar este blog

lunes, 17 de diciembre de 2012

¿Es seguro usar WhatsApp?

 
La seguridad de esta aplicación es en especial sensible porque su principal función consiste en transportar los mensajes privados de los usuarios de un móvil a otro. Con este artículo quiere arrojar luz sobre las dudas que WhatsApp pueda suscitar respecto a su seguridad.

WhatsApp, una aplicación con claroscuros

Desde hace ya un tiempo, en países como España, WhatsApp ha supuesto una revolución en la comunicación de mensajes a través del teléfono ya que el servicio que ofrece está disponible en la gran mayoría de los smartphones y es muy sencillo de usar.
Todo esto no la exenta de algunos problemas de seguridad en el pasado, por lo que muchos usuarios temen porque sus datos personales lleguen a terceras personas. Esto es real?
Los archivos de las conversaciones de WhatsApp se guardan en bases de datos y, a pesar de estar cifradas, se pueden recuperar con algunos pasos técnicos
WhatsApp está basado en el protocolo de comunicaciones XMPP, un estándar muy utilizado para la mensajería instantánea, y la aplicación usa una versión modificada por ellos denominada FunXMPP. Otros que la utilizan son:
  • Google -que lo implementa en su servicio de mensajería Gtalk
  • Nokia para la mensajería integrada en OVI
  • Facebook y Tuenti, en sus servicios de mensajería. 
Es decir, XMPP es un protocolo estable que cumple con su cometido
El blog SecurityByDefault, realizado por expertos en seguridad informática, dispone de información sobre algunos de los problemas de seguridad de WhatsApp y pone a disposición una explicación técnica de cómo funcionan estas vulnerabilidades. En esencia, con algunos conocimientos técnicos es posible interceptar los mensajes ajenos dentro de una misma red comunicativa de WhatsApp.
Además, los archivos de las conversaciones del teléfono se guardan en bases de datos y, a pesar de estar cifradas, se pueden recuperar siguiendo algunos pasos técnicos, lo cual quiere decir que terceras personas con conocimientos avanzados también pueden acceder a ellos.

Spam y aplicaciones maliciosas

Otro de los problemas de WhatsApp es el spam, o mensajes no solicitados, recibido vía supuestos chats de contactos. Esto es debido a que la plataforma deja que un usuario pueda enviar un mensaje a cualquier otra persona tan solo conociendo su número de teléfono, sin más certificación de relación. Es decir, se puede operar de la misma forma que con los mensajes cortos SMS.
Otro de los problemas de WhatsApp es el spam recibido vía supuestos chats de contactos
Por otro lado, gracias a procesos de ingeniería inversa, se ha podido descubrir cómo funciona la aplicación y crear diversas API -conjunto de instrucciones de programación- que permiten desarrollar clientes (programas) no oficiales.
Estas API, que carecen de la autorización oficial de la empresa, se utilizan tanto para crear clientes para móviles que no cuentan con soporte para WhatsApp (el cliente oficial), como para acciones maliciosas como el envío de spam. También se pueden usar para la suplantación de identidad en los chats. Este es un delito que puede acarrear graves consecuencias a la persona engañada, ya que datos y archivos íntimos pueden ser revelados y después expuestos de forma pública.
No obstante, la mayor parte del tiempo, la aplicación funciona de manera correcta y, cuando se descubren fallos, WhatsApp suele arreglarlos de inmediato. Hubo una época en la que era posible registrarse con un número de teléfono ficticio. Una vez conocido el problema, WhatsApp solucionó este error.

Cómo minimizar los riesgos y actuar

En seguridad informática, uno de los puntos débiles son los propios usuarios del sistema. Es decir, es más fácil que un robo de datos se produzca por un descuido del usuario dentro de su entorno familiar y amistades, que por la acción de un hacker malicioso. Por ello, es conveniente tener en cuenta algunas recomendaciones para minimizar los riesgos frente a este tipo de situaciones, que son comunes tanto para WhatsApp y otras aplicaciones similares, como para redes sociales o servicios de mensajería instantánea o chat.
La mejor manera de que fotos comprometidas o conversaciones íntimas no sean reveladas a terceros es no habiéndolas tenido por esta vía
Es aconsejable no intercambiar información personal con personas que se acaba de conocer o de las que no se conozcan muchos datos personales, sin olvidar que la mejor manera de que fotos comprometidas o conversaciones íntimas no sean reveladas a terceros, es no habiéndolas tenido por estas vías que ofrecen pocas garantías a la privacidad.
En el caso de haber sufrido una acción de estas características, lo más recomendable es denunciar el caso ante la Policía, tanto en comisaría como por teléfono o por Internet. En España, se consideran constitutivos de un delito penal los atentados contra la intimidad y la revelación de secretos; es decir, tanto acceder a datos privados de otras personas como ponerlos a disposición de terceros.

1 comentario:

  1. Vaya con Whatsapp, uno piensa que no pasa nada pero todo lo contrario!!

    ResponderEliminar