Información Gral
Sábado 14 de Enero de 2017

Experto revela que los mensajes de WhatsApp pueden ser interceptados

Un criptógrafo inglés dijo que detectó una "puerta trasera" a través de la cual se pueden interceptar y leer los mensajes cifrados enviados por los usuarios.

El criptógrafo Tobias Boelter detectó una "puerta trasera" en WhatsApp, que es una vía a través de la cual se pueden interceptar y leer los mensajes cifrados que envían sus usuarios, lo que no solo contradice la promesa de privacidad brindada por Facebook —dueño del servicio de mensajería— sino que también puede convertirse en una herramienta de espionaje, según especialistas.

"Lo que encontró este reconocido criptógrafo en WhatsApp no se trata de una vulnerabilidad sino de una «puerta trasera» (backdoor, en inglés), lo que implica una vía alternativa que tendría Facebook (e incluso otros actores, como fuerzas del orden o agencias de inteligencia) para interceptar mensajes encriptados", explicó a Télam Cristian Borghello, especialista en seguridad informática.

La "puerta trasera" funciona de la siguiente manera: cuando una persona manda un mensaje vía WhatsApp a otra y ésta todavía no lo "vio" (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta.

De esta forma, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios, sin que el remitente y el destinatario de los mensajes lo sepan (por ejemplo, porque no están online).

"Entonces, si Facebook puede cambiar la clave, esto significa que la conoce y por lo tanto puede interceptar el mensaje", amplió el especialista argentino, y mencionó que esta misma vía puede ser aprovechada para espiar a los usuarios por otros actores, como agencias gubernamentales.

El hallazgo de la "puerta trasera" en la popular aplicación de mensajería comprada por Facebook en 2014 por 16.000 millones de dólares, fue publicado ayer en el periódico británico The Guardian, como parte de una investigación realizada por Tobias Boelter, criptógrafo e investigador de seguridad informática de la Universidad de Berkeley, Estados Unidos.

Según Boelter, esta "puerta trasera" daría acceso a la lectura de las comunicaciones a pesar de que WhatsApp cuenta con un sistema de seguridad cifrado de "extremo-a-extremo" (E2E).

Cuando la red social liderada por Mark Zuckerberg lanzó este sistema E2E como parte de su aplicación de mensajería, había asegurado que "ninguna persona podía interceptar" los mensajes enviados por esta vía, "ni siquiera la compañía o sus empleados". Sin embargo, Boelter reportó que esto no es así.

En este sentido, Borghello explicó que el sistema de cifrado de extremo a extremo introducido por WhatsApp se basa en la generación de claves de seguridad únicas, utilizando el mismo protocolo que Signal, probado como uno de los más seguros del mundo y recomendado por Edward Snowden.

El protocolo de Signal fue desarrollado por otro reconocido criptógrafo, cuyo alias es Moxie Marlinspike, quien fue contratado por Facebook para que aplique en sus servicios las mismas características de privacidad y seguridad que introdujo en su propio sistema.

Sin embargo, el protocolo de Signal no tiene esa "puerta trasera" que sí se encontró en WhatsApp, aclaró Borghello, y agregó que por eso en la comunidad informática se especula con que "la agregaron a propósito para interceptar los mensajes".

En esta misma línea se expresó Valentín Muro, especialista en tecnología y filosofía, quien afirmó que "el problema de WhatsApp es cómo implementa el protocolo de Signal".

Sin embargo, un punto importante es no generar paranoia entre los usuarios porque muchas veces la seguridad depende de a quién tenemos en la vereda de enfrente.

"Para la mayoría de los casos WhatsApp es seguro, aunque si lo que se teme es el espionaje de organizaciones gubernamentales, allí sí que no representa una alternativa segura", consideró Muro.

"Si a lo que nos enfrentamos es al espionaje masivo, como el de la NSA, probablemente no haya mucha diferencia entre WhatsApp y Telegram, aunque el primero ha colaborado con fuerzas de seguridad en el pasado, mientras que el segundo no. En el caso de Telegram, para información sensible podemos usar chats secretos para agregar una capa de seguridad", señaló.

Sin embargo, Muro enfatizó que la evaluación de la seguridad que hagamos como usuarios "depende de nuestro modelo de amenaza, es decir, a quién nos enfrentamos".

Más allá de las cuestiones técnicas, habrá qué esperar la respuesta de Facebook ante el estado público que tomó el hallazgo de la "puerta trasera" en WhatsApp. Una información que Boelter le avisó a la red social en abril de 2016 y cuya respuesta fue que "conocían el problema pero que era algo en lo que no estaban trabajando".

Polémica. Las opiniones sobre la supuesta falla arrecian y han establecido dos corrientes enfrentadas.

Comentarios

Últimas Noticias

El 24 de marzo y el 2 de Abril también se trasladan

El decreto de necesidad y urgencia número 52/2017, publicado ayer en el Boletín Oficial, establece un "nuevo régimen" para los feriados nacionales y días no laborables, atendiendo a "políticas públicas" relacionadas con la "educación, el fomento de la actividad productiva y el desarrollo del turismo". Como novedades principales, elimina los llamados feriados puente y establece que los que caigan en martes y miércoles serán trasladados al lunes anterior, y los que coincidan con los jueves y viernes al lunes siguiente. Sólo quedan como fechas inamovibles el 1º de Enero, lunes y martes de Carnaval, Viernes Santo, 1º de Mayo, 25 de Mayo, 9 de Julio, 8 de Diciembre y 25 de Diciembre. La resolución implica que perderán su carácter de inamovibles, además del 20 de Junio, las fechas del 24 de Marzo, Día Nacional por la Memoria, la Verdad y la Justicia, y el 2 de Abril, Día del Veterano y de los Caídos en la Guerra de Malvinas. Esas dos modificaciones tampoco cayeron bien entre, por ejemplo, los organismos de derechos humanos y ex combatientes de Malvinas. "La decisión del presidente de eliminar por decreto los feriados puente y, de un mismo plumazo, correr la fecha en que el pueblo argentino condena el genocidio de la última dictadura es otro ladrillo en la pared de la impunidad que pretenden reconstruir lentamente Mauricio Macri y su equipo de Ceos", afirmó un comunicado de la delegación local de HIjos. "Este es un gobierno que necesita del silencio y el olvido", señaló la organización, por lo que dijo "no extrañarse" ante "el desprecio con que toma una fecha como el 24 de Marzo u otras históricas como el 20 de Junio". Los veteranos de guerra no se quedaron atrás. "Esto es un gran retroceso para una conquista ganada", sentenció el presidente de la Confederación de Combatientes de Malvinas, el santafesino Rubén Rada, quien confesó que "algo" semejante "ya se sospechaba". El dirigente prometió que representantes de las 23 provincias fijarán una postura común ante el 2 de Abril, ahora trasladable.