WhatsApp tiene una falla grave que permite espiar conversaciones con un archivo de vídeo

Cada vez hay más gente usando WhatsApp como herramienta de comunicación personal y profesional. En este sentido, la empresa que posee el Servicio, Facebook, ha estado más activa limpiando y cuidando el servicio. Sin embargo, los hackers no le facilitan la vida a la compañía.

WhatsApp ha revelado una nueva vulnerabilidad en su aplicación que permite a los hackers acceder a conversaciones, fotos y vídeos de terceros enviando un archivo de vídeo MP4 con código malicioso.

Ataque a WhatsApp con archivos de vídeo

WhatsApp ha confirmado que ha encontrado un fallo grave en su aplicación. Así, este bug permite a cualquiera, con el conocimiento necesario, espiar las conversaciones de terceros.

Además, este fallo permite incluso el control del smartphone enviando un archivo de vídeo MP4 con código malicioso.

Bug está presente en WhatsApp para los casos en las versiones 2.19.100 o anteriores y para Android en las versiones 2.19.274 o anteriores. También afecta a WhatsApp Business, especialmente grave en estos casos de acceso remoto a datos.

La noticia fue conocida por una discreta nota de seguridad publicada en Facebook.

Facebook dice que las versiones afectadas son de las más recientes
Las versiones afectadas son bastante recientes, se lanzaron el pasado mes de octubre. No obstante, entienda que el grave problema ya se ha resuelto en las últimas versiones. Sin embargo, probablemente millones de personas todavía tengan una versión antigua de la app y todavía sean vulnerables a los ataques.

No es la primera vez que WhatsApp permite que una vulnerabilidad se explote con un simple archivo. Es un ataque tan «primario» como el envío de un inocente video.

¿Usa WhatsApp en Android? ¡Actualice la última versión para que esté protegido!

Como recordarán, el pasado mes de octubre se descubrió que un GIF con código malicioso extra daba acceso a todas las carpetas de archivos de la aplicación. Este otro gravísimo bug daba acceso a todas las conversaciones, videos y fotos.

El cifrado punto a punto ofrecido por WhatsApp, que se supone que es una de sus principales diferencias, no protege necesariamente el acceso a los datos en estos tipos de vulnerabilidades.

La empresa tampoco ha revelado si se trata de una divulgación por parte de un grupo de hackers o de su propio descubrimiento que han decidido divulgar. Como siempre, la mejor forma de estar seguros es mantener las aplicaciones actualizadas con la última versión posible, además del sistema operativo.