El criptógrafo Tobias Boelter detectó una “puerta trasera” en WhatsApp, que es una vía a través de la cual se pueden interceptar y leer los mensajes cifrados que envían sus usuarios, lo que no solo contradice la promesa de privacidad brindada por Facebook -dueño del servicio de mensajería- sino que también puede convertirse en una herramienta de espionaje, según especialistas. “Lo que encontró este reconocido criptógrafo en WhatsApp no se trata de una vulnerabilidad sino de una ‘puerta trasera’ (backdoor, en inglés), lo que implica una vía alternativa que tendría Facebook – e incluso otros actores, como fuerzas del orden o agencias de inteligencia- para interceptar mensajes encriptados”, explicó a Télam Cristian Borghello, especialista en seguridad informática. La “puerta trasera” funciona de la siguiente manera -continuó Borghello-: cuando una persona manda un mensaje vía WhatsApp a otra y ésta todavía no lo “vio” (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta.
El criptógrafo Tobias Boelter detectó una “puerta trasera” en WhatsApp, que es una vía a través de la cual se pueden interceptar y leer los mensajes cifrados que envían sus usuarios, lo que no solo contradice la promesa de privacidad brindada por Facebook -dueño del servicio de mensajería- sino que también puede convertirse en una herramienta de espionaje, según especialistas.
“Lo que encontró este reconocido criptógrafo en WhatsApp no se trata de una vulnerabilidad sino de una ‘puerta trasera’ (backdoor, en inglés), lo que implica una vía alternativa que tendría Facebook – e incluso otros actores, como fuerzas del orden o agencias de inteligencia- para interceptar mensajes encriptados”, explicó a Télam Cristian Borghello, especialista en seguridad informática.
La “puerta trasera” funciona de la siguiente manera -continuó Borghello-: cuando una persona manda un mensaje vía WhatsApp a otra y ésta todavía no lo “vio” (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta.
De esta forma, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios, sin que el remitente y el destinatario de los mensajes lo sepan (por ejemplo, porque no están online).
Leer la nota completa en Agencia de Información
