Descubren que los mensajes de WhatsApp pueden ser le¨ªdos: as¨ª se puede evitar
Un experto descubre que el sistema puede generar nuevas claves de cifrado y acceder al contenido
Fue sin duda una de las medidas m¨¢s importantes adoptadas por WhatsApp: incorporar un sistema de cifrado que hac¨ªa completamente inaccesible el contenido de una conversaci¨®n salvo para los interlocutores.Mediante este sistema, el emisor genera -de una manera totalmente automatizada- unas claves que llegan el destinatario y s¨®lo ¨¦l puede descifrarlas. Este sistema de encriptaci¨®n garantizaba la absoluta privacidad de las conversaciones, pero una investigaci¨®n, desvelada por The Guardian, ha descubierto un?agujero en este sistema que permitir¨ªa acceder al contenido de los mensajes.
En el?Preguntas y Respuestas de WhatsApp podemos leer: ¡°El cifrado de extremo a extremo en WhatsApp asegura que solo t¨² y el receptor puedan leer lo que se env¨ªa, y que nadie m¨¢s, ni siquiera WhatsApp lo pueda hacer¡±. Una explicaci¨®n rotunda y que no deja lugar a dudas, pero que ahora ha sido derribaba gracias a un estudio llevado a cabo por la Universidad de California. Su m¨¢ximo responsable, el experto en seguridad Tobias Boelter, ha descubierto una puerta de atr¨¢s (backdoor) mediante la cual el sistema podr¨ªa cambiar esas claves temporales y asignar unas nuevas que permitieran acceder al contenido.
El sistema podr¨ªa cambiar esas claves temporales y asignar unas nuevas que permitieran acceder al contenido
Esto es posible cuando el destinatario no est¨¢ conectado y el mensaje queda almacenado en los servidores de WhatsApp esperando a ser enviado. En ese proceso, el sistema podr¨ªa generar unas nuevas claves y acceder al contenido del mensaje. Es cierto que este proceso deber¨ªa hacerse con cada de uno de los mensajes enviados, pero tambi¨¦n es cierto que si se repite, se puede llegar a transcribir una conversaci¨®n completa. ?Quiere esto decir que nuestros mensajes son accesibles por parte de hackers? No, el cifrado sigue garantizando un est¨¢ndar de seguridad elevado, pero el problema reside en que WhatsApp podr¨ªa descifrar el mensaje ante una petici¨®n de las autoridades.
?Qu¨¦ dice WhatsApp al respecto? EL PA?S no ha logrado una respuesta de la compa?¨ªa, pero un portavoz de la firma ni ha confirmado ni desmentido este extremo a The Guardian, remiti¨¦ndose al listado de peticiones de acceso hechas por las autoridades de cada pa¨ªs.
La soluci¨®n
El usuario puede poner coto de alguna manera a esta posibilidad: para ello es necesario, en la app en el m¨®vil, acceder a Configuraci¨®n/Cuenta/Seguridad y ah¨ª activar la pesta?a ¡°Mostrar notificaciones de seguridad¡±.
Activando esta opci¨®n el usuario ser¨¢ alertado de un posible cambio de claves en la conversaci¨®n (que puede suceder tambi¨¦n cuando el destinatario cambia de m¨®vil). Esta medida no impide que WhatsApp pueda descifrar un mensaje dado, pero s¨ª alertar¨¢ al usuario del cambio de claves y podr¨¢ optar por dejar de escribir mensajes que podr¨ªan ser potencialmente le¨ªdos.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
Sobre la firma
