Whatsapp se ha vuelto una herramienta imprescindible en la vida cotidiana.

La app, que pertenece a Facebook, tiene cerca de 1.500 millones usuarios activos que cada día intercambian unos 65.000 millones de mensajes.

Por eso resulta inquietante que una nueva vulnerabilidad pueda poner en peligro las conversaciones que ahí tenemos.

GETTY

Checkpoint, una reconocida empresa de ciberseguridad, anunció este jueves que logró detectar una falla de Whatsapp, a la que llamaron FakesApp (app de falsedades, en inglés).

El hallazgo de Checkpoint llega solo días después de que Whatsapp anunciara medidas para combatir las noticias falsas que circulan por los grupos, como por ejemplo poner límites a la opción de reenvíos de mensajes.

• Por qué WhatsApp te avisa ahora cuando un mensaje es reenviado

También llega menos de una semana después de que se anunciara Whatsapp Negocios, una versión de pago de la app diseñada para empresas que necesitan comunicarse con sus clientes.

• ¿Quiénes son los usuarios “business” de WhatsApp y por qué ahora tienen que pagar por usarlo?

Las fallas

Según Checkpoint, su investigación les permitió identificar tres vulnerabilidades que permitirán a personas con intereses dañinos interceptar y manipular mensajes que se envían tanto en conversaciones privadas con en grupos.

Estas fallas podrían convertirse en una amenaza, ya que permiten facilitar la creación y difusión de noticias falsas, rumores y fraudes, con el agravante de que el receptor del mensaje piense que viene de una persona conocida o confiable.

GETTY

Los mensajes de Whatsapp viajan encriptados, es decir, solo los puede ver quien reciba el mensaje. Ni si quiera Whatsapp puede verlos.

Los ingenieros de Checkpoint, sin embargo, dicen que lograron desencriptar los mensajes y a partir de ahí detectaron tres “posibles métodos de ataque” para “engañar” a los usuarios.

• Los brutales linchamientos por rumores en WhatsApp que sacuden a India
• Cómo programar mensajes de WhatsApp (y así no quedar mal en aniversarios y otras fechas importantes)

Según su investigación, un atacante que domine estos métodos podría:

1. Cambiar el nombre de alguien que envió un mensaje dentro de un grupo, incluso si la persona no es miembro del grupo. Por ejemplo, en un grupo Juan podría enviar un mensaje haciéndose pasar por Pedro. O de repente puede aparecer un mensaje enviado por un tal José, al que nadie en el grupo conoce.

GETTY

2. Alterar la respuesta de alguien a un mensaje. Cuando alguien recibe un mensaje, puede editar el contenido de ese mensaje. Como lo explica Checkpoint, “esencialmente es poner palabras en su boca”.

3. Enviar un mensaje privado dentro de un grupo, con la apariencia de que es un mensaje público que puede ver todo el grupo. Ejemplo: dentro del grupo José le envía un mensaje a Juan. Juan lee mensaje y cree que todos los demás también recibieron el mensaje, cuando realmente solo él lo está viendo. Cuando Juan responda, su respuesta si será vista por todos, lo que causará, como mínimo, una confusión, porque nadie sabrá de qué está hablando.

Checkpoint dice que le avisó de estas fallas a WhatsApp.

Un estudiante pasó cinco meses en una prisión de India por un mensaje de WhatsApp que dice que no envió.

Junaid Khan, quien vive en la ciudad de Talen, en la región central de Madhya Pradesh, fue arrestado el 14 de febrero.

Según informó la prensa local, el joven de 21 años fue acusado de sedición por contenido “ofensivo“, aunque se desconoce qué decía el supuesto mensaje al que las autoridades se refieren.

En los últimos meses ha escalado la violencia en el país por mensajes enviados a través de la popular aplicación. Tanto las autoridades como la empresa aseguran estar tomando medidas al respecto.

• Por qué WhatsApp te avisa ahora cuando un mensaje es reenviado
• Los brutales linchamientos por rumores en WhatsApp que sacuden a India

Todo comenzó por una queja que se presentó sobre el supuesto mensaje compartido en el grupo.

Según el diario The Times of India, la policía arrestó a Khan por ser el administrador del mismo en el momento en que tuvieron constancia de lo ocurrido.

Su familia, no obstante, sostiene que el joven quedó como administrador “por defecto” después de que otros dos miembros, el administrador original y otro posterior, se salieran del grupo.

Se cree que uno de ellos fue quien compartió el mensaje en cuestión. Medios locales informaron de que esa persona también fue arrestada.

La BBC pudo confirmar que Khan pasó cinco meses en la cárcel, si bien sigue sin conocerse la naturaleza del mensaje “ofensivo”.

El superintendente de la policía del distrito de Rajgarh señaló al rotativo indio que están “verificando si otra gente también estuvo administrando el grupo”.

Linchamientos

Bajo el Código Penal indio y la ley de tecnologías de la información del país, los administradores de grupos en redes sociales pueden ir a la cárcel por compartir mensajes religiosos o políticamente ofensivos.

REUTERS

En India, WhatsApp es extremadamente popular y suele estar en el medio del debate sobre estos casos.

Durante los últimos meses se produjeron varias muertes y linchamientos por rumores difundidos a través de la plataforma de mensajería.

Las autoridades dicen que están tomando medidas para evitar que los usuarios de las redes sociales inciten a la violencia.

Sin embargo, algunos detractores aseguran que la policía suele usar la ley parasuprimir la libertad de expresión.

El viernes pasado, la compañía -que pertenece a Facebook- anunció que limitará el número de mensajes que pueden ser reenviados: a partir de ahora, solo podrán reenviarse mensajes hasta en 20 grupos al mismo tiempo.

En India, el límite será de cinco mensajes.

• WhatsApp: cuáles son los riesgos de usar grupos públicos y qué datos dejan al descubierto
• La falla de WhatsApp que permite a terceros infiltrarse en un grupo y leer sus conversaciones

Con esta medida la firma tecnológica espera frenar la difusión de información falsa y spam en la app.

India es el mercado más grande de WhatsApp con al menos 200 millones de usuarios activos cada mes.

La aplicación tiene más de 1.000 millones de usuarios diarios activos en todo el mundo y es la plataforma de mensajería más usada a nivel global.