Un estudiante dice haber encontrado una falla en WhatsApp
10 octubre 2013
10:50 PM ET

Un estudiante dice haber encontrado una falla en WhatsApp

(CNNMéxico) — Un estudiante de Países Bajos afirma que encontró una falla de encriptación que hace posible descifrar los mensajes enviados en WhatsApp, aplicación en la que se envían al menos 27 billones de mensajes instantáneos al día.

Thijs Alkemade, estudiante de ciencias de la computación y matemáticas en la Universidad Utrecht en los Países Bajos señaló que la aplicación parece tener debilidades que ya han sido documentadas, entre las que se incluyen, el uso de la misma llave de encriptación en ambos lados de una conversación.

Por ello, no es difícil para los criptógrafos desencriptar mensajes de WhatsApp que viajan a través de una red de wifi y otros canales que pueden ser monitoreados, dio a conocer el portal especializado en tecnología, Ars Technica.

“Deberías considerar todas tus conversaciones previas en WhatsApp como comprometidas. No hay nada que un usuario de WhatsApp pueda hacer sobre esto, excepto dejar de utilizarlo hasta que los desarrolladores puedan actualizarlo”, escribió Alkemade este martes, en una publicación de blog, dada a conocer por el portal especializado en tecnología.

Otros criptógrafos que han revisado el trabajo del estudiante han encontrado los hallazgos interesantes y preocupantes, informó Ars Technica. El criptógrafo y consultor de seguridad, Thomas Ptacek, señaló que “es una falla extremadamente mala que muchas personas saben como explotar”.

En respuesta, el CEO de WhatsApp, Jan Koum, dijo a Ars Technica que los mensajes de la aplicación están “completamente encriptados” y desestimó el reporte del estudiante considerándolo sensacionalista.

“WhatsApp toma la seguridad muy en serio y continuamente está pensando en formas de mejorar nuestro producto. Mientras apreciamos su retroalimentación, estamos preocupados de que el escenario que el bloguero describe sea más teórico que práctico. Comenzando porque todas las conversaciones deberían considerarse comprometidas, es inapropiado”, señaló Koum al portal de tecnología.

“Basicamente es sensacionalista y exagerado”, agregó.

Este año, WhatsApp anunció una mejora en su sistema de envío de mensajes de voz esperando atraer a usuarios de otras aplicaciones que permiten ese tipo de intercambios como Viber y WeChat.

Temas:
Secciones: Aplicaciones • Móviles
soundoff (19 comentarios)
  1. Jorge Ruiz

    SEÑORES Y SEÑORAS. TODO ESTÉ ASUNTO SE TRATA DE PRIVACIDAD. RESPETO POR LA VIDA DE CADA QUIÉN IMPLICA RESPETAR LA PRIVACIDAD QUE ESA PERSONA QUIERA MANTENER ACERCA DE SU VIDA. ES DECIR: NO TODO LO QUE PIENSO, SOY O TENGO, DEBO VENTILARLO A LOS 4 VIENTOS. DIOS LO SABE TODO PERO NO POR ELLO LA HUMANIDAD LO DEBE SABER, NO SE TRATA DE COGER UN TELÉFONO Y HABLAR, O DE QUE SI LA EMPRESA NO ADMITIERA SUS DEBILIDADES FRENTE A LO QUE DICE UN ESTUDIANTE. REPITO: SE TRATA DE PRIVACIDAD.

    8 noviembre, 2013 en 11:06 am | Report abuse |
  2. Erika

    por so lo mejor es agarrar un telefono normal, marcar y hablar =)

    25 octubre, 2013 en 1:12 am | Report abuse |
  3. Calito Macias

    Estoy seguro que de ser cierto, se le encontrará la solución y ya no tendremos que preocuparnos...

    17 octubre, 2013 en 7:52 pm | Report abuse |
  4. Enzalucia

    Ma baaa... de eso me di cuenta yo hace tiempo, los mensajes no son privados, enviamos un mj a una persona y lo recibe otra persona a su vez... mucho me paso, y sabemos que son enviados por wifi..

    12 octubre, 2013 en 2:21 pm | Report abuse |
  5. Nicasio

    La forma mas sabia de demostrar que esa falla existe es tomar dos mensajes que se envian y reciben de dos personas y desencriptarlos. Luego decirle a la empresa de la aplicacion. Aqui esta la prueba de su falla. Si no la toman en consideracion publicar los mensajes desencriptados en cualquier blog que se dedique a ese tipo de piblicaciones.

    12 octubre, 2013 en 12:28 am | Report abuse |
    • Xander

      Es correcto tu comentario. No se necesita ser genio para saber que si vas a demostrar una Teoria debes presentar pruebas.

      Como usted dice basta enviar un mensaje entre 2 moviles conectados a la red Wifi, desencriptarlos y mostrar la prueba.

      Pero decirlo sin presentar pruebas no tiene sentido.

      12 octubre, 2013 en 3:44 am | Report abuse |
  6. jose dubon

    en honduras te escuchan leen y dan informacion de todos tu cel ..a todos .pero si vas a pedir ayuda te la niega a vos tal como reportar que te estan estorcionando a tigo compañia de telefonos ..no los bloquean ,, nilñes interesan ademas todo mundo te llama a tu cel porque ellos dieron tu numero.lo tubimos que registrar para evitar extorciones y es peor..

    12 octubre, 2013 en 12:27 am | Report abuse |
  7. Deyquer

    No se trata de No tengo nada que ocultar, se trata de la privacidad de tus mensajes, muchas personas comparten cierta información confidencial por estos medios, ya sea claves de tarjetas y entre otras cosas personales. Para que ofrecen un servicio que puede ser fácilmente penetrado por cualquier persona?

    11 octubre, 2013 en 11:27 pm | Report abuse |
  8. NAVAJA FILOSA

    ..."NO hay nada oculto que no haya de salir a la luz". De que sirven los sistemas de seguridad, si todo está a la vista de Dios..."NI presteis vuestros cuerpos como instrumentos de iniquidad"....LA TECNOLOGIA EXISTE. PERO TU NUNCA TENDRAS "PRIVACIDAD"

    11 octubre, 2013 en 3:03 pm | Report abuse |
    • JOHN

      No argumentas bien...metes un texto biblico que SOLO SE APLICA A CREYENTES,no a incredulos....deberias pensar bien en lo que escribis.

      11 octubre, 2013 en 7:16 pm | Report abuse |
      • Nicole

        John tiene razón. Yo soy cristiana pero tenemos que estar pendientes de que cita bíblica compartir si es esa la intención, es verdad que para Dios no hay nada oculto pero si yo le voy a pasar mi cuenta de banco y claves de tarjetas del banco por WS a alguién es algo que Dios sabe, ¿no? pero igual la seguridad en el medio en que voy a dar esa información es importante, tu no vas a andar gritando ese tipo de cosas a los cuatro vientos, necesitas privacidad en ese aspecto... Ese versículo no aplica aquí.

        11 octubre, 2013 en 10:20 pm | Report abuse |
      • GOD Beloved

        Que incredulo tu eres...ni en ti mismo crees!

        12 octubre, 2013 en 2:27 pm | Report abuse |
  9. aida

    No me parece bien que haya fallos en estos sistemas por que además ahora wasap no es gratis, hay que pagar, por ahora muy poco, pero ya es de pago.

    11 octubre, 2013 en 2:35 pm | Report abuse |
  10. GusOP

    eh, bloqueo total, mediocridad de periodismo y temor a la verdad...

    11 octubre, 2013 en 12:50 pm | Report abuse |
  11. GusOP

    otra vez pendiente de moderacion y no hice mas que decir que violar la privacidad es algo malo, esta en la constitucion de cualquier pais, pero bueno es CNN queprefiere publicar comentarios ofensivos y no comentarios objetivos/

    11 octubre, 2013 en 11:13 am | Report abuse |
  12. GusOP

    Linda, no se trata de que vayas a realizar una matanza o que se yo que pienses, sino que hay muchas personas importantes en el mundo y no necesariamente importantes sino que el solo hecho de privacidad está siendo puesto en peligro, transacciones de dinero, números de cuentas de banco, fechas de cumpleaños, etc. etc. etc., pero por lógica primordial "Privacidad" y cuando se viola esta, la sensibilidad de muchos es afectada quizás de una persona tan sencilla como usted y como yo que no tenemos ni donde caer muertos no sea tan importante, pero solo somos nosotros, que pasa con el resto?

    11 octubre, 2013 en 11:12 am | Report abuse |
  13. Nadie

    ahuevos que el "CEO" de Whatsapp, no va a reconocer que hay errores en el software y menos de un estudiante seria muy vergonzoso para el y la empresa.

    11 octubre, 2013 en 10:34 am | Report abuse |
  14. Linda

    esta gente que se preocupara tanto de sus mensajes, nose, pero yo almenos no tengo naada de que preocuparme, al menos no planeo una matanza masiva en contra de nadie!

    11 octubre, 2013 en 6:57 am | Report abuse |
  15. ruth rios

    que maal

    10 octubre, 2013 en 11:19 pm | Report abuse |