Usuarios de una misma red Wifi podrían tener acceso a conversaciones de WhatsApp


A pesar de que el servicio de mensajería instantánea WhatsApp comenzó a cobrar cuotas de aproximadamente dos dólares al año, un estudiante de ingeniería de sistemas de la Universidad de Utrecht, en Holanda, encontró que aún existen importantes negligencias de seguridad que permiten que casi cualquier persona espíe las conversaciones ajenas a través de la popular aplicación.

Desde su creación, WhatsApp se ha dedicado a revolucionar la industria de la mensajería instantánea llegando al punto de casi eliminar los mensajes SMS tradicionales; sin embargo esta aplicación sufre de una pobre infraestructura de seguridad que ha generado el enojo del público debido a lo relativamente fácil que es husmear en conversaciones ajenas.

Según Thijs Alkemade, el estudiante en cuestión, a pesar de los esfuerzos de los responsables de esta aplicación para encriptar los mensajes de su servicio, una persona con cierto conocimiento técnico podría tener acceso a todas las conversaciones que suceden en una misma red inalámbrica debido a que la estructura de la app comete varios errores que Alkemade cita en su blog.

Las dos fallas fundamentales que Alkemade encontró se encuentran en el proceso de encriptación de los mensajes que, al final, no terminan por proteger adecuadamente los mensajes de sus usuarios, cosa que la compañía responsable debería guardar celosamente tomando en cuenta que existe una fuerte competencia en el mundo de la mensajería instantánea.

En su blog, Alkemade concluye que no existe otra forma de evitar el inminente espionaje que evitar el intercambio de mensajes via WhatsApp hasta que sus desarrolladores encuentren una solución para cerrar las fuertes brechas de seguridad que ponen en riesgo a los cientos de miles de usuarios de este servicio.

El grave problema de seguridad que aqueja a WhatsApp desde sus inicios podría costarle la corona en el terreno de la mensajería instantánea, un terreno que BlackBerry Messenger, un sistema mucho más seguro que la app en cuestión, perdió hace más de cuatro años y que otras aplicaciones similares luchan por dominar.

 

 

https://blog.thijsalkema.de/blog/2013/10/08/piercing-through-whatsapp-s-encryption/