La privacidad en WhatsApp tambalea con la posibilidad de interceptar mensajes
Lunes 16 de
Enero 2017
El criptógrafo Tobias Boelter detectó una "puerta trasera" en WhatsApp, que es una vía a través de la cual se pueden interceptar y leer los mensajes cifrados que envían sus usuarios.
"Lo que encontró este reconocido criptógrafo en WhatsApp no se trata de una vulnerabilidad sino de una 'puerta trasera' (backdoor, en inglés), lo que implica una vía alternativa que tendría Facebook - e incluso otros actores, como fuerzas del orden o agencias de inteligencia- para interceptar mensajes encriptados", explicó Cristian Borghello, especialista en seguridad informática.
La "puerta trasera" funciona de la siguiente manera -continuó Borghello-: cuando una persona manda un mensaje vía WhatsApp a otra y ésta todavía no lo "vio" (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta. De esta forma, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios, sin que el remitente y el destinatario de los mensajes lo sepan (por ejemplo, porque no están online).
"Entonces, si Facebook puede cambiar la clave, esto significa que la conoce y por lo tanto puede interceptar el mensaje", amplió el especialista argentino, y mencionó que esta misma vía puede ser aprovechada para espiar a los usuarios por otros actores, como agencias gubernamentales.
El hallazgo de la "puerta trasera" en la popular aplicación de mensajería -comprada por Facebook en 2014- fue publicado en el periódico británico The Guardian, como parte de una investigación realizada por Tobias Boelter, criptógrafo e investigador de seguridad informática de la Universidad de Berkeley, Estados Unidos.
Según Boelter, esta puerta trasera daría acceso a la lectura de las comunicaciones a pesar de que WhatsApp cuenta con un sistema de seguridad cifrado de "extremo-a-extremo".
Cuando la red social liderada por Mark Zuckerberg lanzó este sistema como parte de su aplicación de mensajería, había asegurado que "ninguna persona podía interceptar" los mensajes enviados por esta vía, "ni siquiera la compañía o sus empleados". Sin embargo, Boelter reportó que esto no es así.
En este sentido, Borghello explicó que el "sistema de cifrado de 'extremo a extremo' introducido por WhatsApp se basa en la generación de claves de seguridad únicas, utilizando el mismo protocolo que Signal", probado como uno de los más seguros del mundo y recomendado por Edward Snowden.
El protocolo de Signal fue desarrollado por otro reconocido criptógrafo, cuyo alias es Moxie Marlinspike, quien fue contratado por Facebook para que aplique en sus servicios las mismas características de privacidad y seguridad que introdujo en su propio sistema.
Sin embargo, "el protocolo de Signal no tiene esta puerta trasera que sí se encontró en WhatsApp", aclaró Borghello, y agregó que por eso en la comunidad informática se especula con que "la agregaron a propósito para interceptar los mensajes".
En esta misma línea se expresó Valentín Muro, especialista en tecnología y filosofía, quien afirmó que "el problema de WhatsApp es cómo implementa el protocolo de Signal".
Sin embargo, un punto importante es no generar paranoia entre los usuarios porque muchas veces la seguridad depende de a quién tenemos en la vereda de enfrente.
"Para la mayoría de los casos WhatsApp es seguro, aunque si lo que se teme es el espionaje de organizaciones gubernamentales, allí sí que no representa una alternativa segura", consideró Muro.
"Si a lo que nos enfrentamos es al espionaje masivo, como el de la NSA, probablemente no haya mucha diferencia entre WhatsApp y Telegram, aunque el primero colaboró con fuerzas de seguridad en el pasado, mientras que el segundo no. En el caso de Telegram, para información sensible podemos usar chats secretos para agregar una capa de seguridad", señaló.
Sin embargo, Muro enfatizó que la evaluación de la seguridad que hagamos como usuarios "depende de nuestro modelo de amenaza, es decir, a quién nos enfrentamos".
La "puerta trasera" funciona de la siguiente manera -continuó Borghello-: cuando una persona manda un mensaje vía WhatsApp a otra y ésta todavía no lo "vio" (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta. De esta forma, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios, sin que el remitente y el destinatario de los mensajes lo sepan (por ejemplo, porque no están online).
"Entonces, si Facebook puede cambiar la clave, esto significa que la conoce y por lo tanto puede interceptar el mensaje", amplió el especialista argentino, y mencionó que esta misma vía puede ser aprovechada para espiar a los usuarios por otros actores, como agencias gubernamentales.
El hallazgo de la "puerta trasera" en la popular aplicación de mensajería -comprada por Facebook en 2014- fue publicado en el periódico británico The Guardian, como parte de una investigación realizada por Tobias Boelter, criptógrafo e investigador de seguridad informática de la Universidad de Berkeley, Estados Unidos.
Según Boelter, esta puerta trasera daría acceso a la lectura de las comunicaciones a pesar de que WhatsApp cuenta con un sistema de seguridad cifrado de "extremo-a-extremo".
Cuando la red social liderada por Mark Zuckerberg lanzó este sistema como parte de su aplicación de mensajería, había asegurado que "ninguna persona podía interceptar" los mensajes enviados por esta vía, "ni siquiera la compañía o sus empleados". Sin embargo, Boelter reportó que esto no es así.
En este sentido, Borghello explicó que el "sistema de cifrado de 'extremo a extremo' introducido por WhatsApp se basa en la generación de claves de seguridad únicas, utilizando el mismo protocolo que Signal", probado como uno de los más seguros del mundo y recomendado por Edward Snowden.
El protocolo de Signal fue desarrollado por otro reconocido criptógrafo, cuyo alias es Moxie Marlinspike, quien fue contratado por Facebook para que aplique en sus servicios las mismas características de privacidad y seguridad que introdujo en su propio sistema.
Sin embargo, "el protocolo de Signal no tiene esta puerta trasera que sí se encontró en WhatsApp", aclaró Borghello, y agregó que por eso en la comunidad informática se especula con que "la agregaron a propósito para interceptar los mensajes".
En esta misma línea se expresó Valentín Muro, especialista en tecnología y filosofía, quien afirmó que "el problema de WhatsApp es cómo implementa el protocolo de Signal".
Sin embargo, un punto importante es no generar paranoia entre los usuarios porque muchas veces la seguridad depende de a quién tenemos en la vereda de enfrente.
"Para la mayoría de los casos WhatsApp es seguro, aunque si lo que se teme es el espionaje de organizaciones gubernamentales, allí sí que no representa una alternativa segura", consideró Muro.
"Si a lo que nos enfrentamos es al espionaje masivo, como el de la NSA, probablemente no haya mucha diferencia entre WhatsApp y Telegram, aunque el primero colaboró con fuerzas de seguridad en el pasado, mientras que el segundo no. En el caso de Telegram, para información sensible podemos usar chats secretos para agregar una capa de seguridad", señaló.
Sin embargo, Muro enfatizó que la evaluación de la seguridad que hagamos como usuarios "depende de nuestro modelo de amenaza, es decir, a quién nos enfrentamos".
Con información de
minutouno
"El único dato que nos va a dejar cómodos es que sea cero", dijo Milei sobre la inflación
El Presidente habló tras la difusión del IPC; insistió con que hubo un intento de "golpe de Estado" y apuntó contra la oposición y los medios
Milei y Kast buscan un acuerdo para exportar el gas de Vaca Muerta por el Pacífico e importar energía renovable para la minería
Los gobiernos de Argentina y Chile empezaron a trabajar en un tratado de integración energética. El gas de esa zona podría utilizar infraestructura chilena para salir a Asia. Y las mineras de litio y cobre en el norte, tener energía solar barata.
Recortan $63.000 millones en Salud: uno por uno, cuáles son los planes nacionales afectados y cómo impactará
El ajuste en el presupuesto abarca diferentes áreas, entre las que se encuentra la de medicamentos. Abarca diferentes enfermedades, como oncológicas, endémicas, zoonóticas y transmisibles por vectores. Desde el Ministerio aseguran que no habrá un perjuicio a los pacientes porque se optimizaron gastos.
Suscribite!
Y recibí las noticias más importantes!
Y recibí las noticias más importantes!
Nota22.com
Crecen las críticas a la gestión del Intendente de Santa Fe, Juan Pablo Poletti
LO MÁS VISTO
La Justicia falló en contra de Asoem
El Juzgado de 1ra. Instancia en lo Civil y Comercial de la Octava Nominación falló a favor de la Municipalidad de Sauce Viejo en medio del conflicto que mantiene con la Asociación de Obreros y Empleados Municipales.
¿Que es el Bullying?
Una investigación publicada en el British Medical Journal analizó 59 trabajos globales que indagaron sobre el tema. La conclusión derriba mitos que sostienen los grupos antivacunas al intentar vincularlas con determinados trastornos.
Lo hizo DC Consultores en su último estudio nacional. Es una firma que suele darle buenos números al Gobierno. Además, ranking de imágenes con 9 dirigentes y outsiders.
