WhatsApp tiene un agujero de seguridad que permite el acceso a las conversaciones
El pasado mes de abril WhatsApp anunciaba la incorporación del cifrado de extremo a extremo en sus conversaciones. Un protocolo de seguridad bajo la idea de que cada vez que se mandase un mensaje tan solo pueda leerlo la persona o grupo a quien se le haya enviado.
"Nadie más puede enterarse de lo que dice. Ni ciberdelincuentes. Ni hackers. Ni regímenes opresivos. Ni siquiera nosotros", apuntaba entonces la compañía. Sin embargo, este protocolo no es tan seguro como WhatsApp promete, y es que han descubierto un agujero en la seguridad que permite acceder a las conversaciones.
En concreto, la vulnerabilidad la ha descubierto Tobias Boelter, investigador en la Universidad de California, según ha informado el diario británico The Guardian, quien apunta a que este fallo en la programación se trataría realmente de una puerta trasera que permitiría a Facebook, WhatsApp y agencias gubernamentales a acceder a los chats privados de los usuarios.
Es más, Boelter asegura que la compañía tiene conocimiento de este fallo desde hace 8 meses y no ha realizado ningún cambio para ponerle solución, por lo que apuesta que el agujero está consentido por la aplicación.
El protocolo de extremo a extremo que WhatsApp incorporó en abril se basa el Signal del grupo Open Whisper Systems que genera claves de seguridad únicas para garantizar que las comunicaciones sean seguras y no puedan ser interceptadas por un intermediario. Sin embargo, según explica Boelter, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado y así acceder a los mensajes.
Así, el destinatario no tiene conocimiento de este cambio en el cifrado, mientras que al remitente sólo se le notifica si se han activado las advertencias de cifrado en la configuración, y sólo después de que los mensajes se hayan reenviado.
Asimismo, no sólo WhatsApp (o Facebook) pueden acceder a los mensajes de los usuarios a través del recifrado de los mensajes, sino que "si un organismo gubernamental le pide a WhatsApp que revele sus registros de mensajería, puede concederle acceso debido al cambio en las claves", expone Boelter.