Actualiza WhatsApp ahora para evitar ser pirateado si tienes un iPhone
Noticias relacionadas
Las últimas estafas que están ocurriendo en España a través de WhatsApp consisten en intentar robar nuestros códigos de verificación o confirmación vía SMS de cualquier forma. Sin embargo, a veces no necesitas tácticas de ingeniería social ni nada por el estilo para lograr estos códigos. WhatsApp en iPhone tenía una falla que permitía el posible robo de estos códigos.
Un fracaso que afortunadamente, Ha sido corregido en la última versión de WhatsApp para iOS. Una actualización de la aplicación que ya ha sido lanzada para la App Store y que ayudará a los usuarios de smartphones Apple no corre ningún riesgo.
Este problema se descubrió hace un año. El hallazgo fue que WhatsApp almacenaba los códigos de verificación de 2 pasos en un archivo en el directorio privado de WhatsApp. Un problema que, si se explota adecuadamente, dejaba nuestros datos en el aire.
Se corrigió un error de WhatsApp.
Estos códigos se almacenaron en el salvadera de la aplicación, lo que en teoría impedía que otras aplicaciones vieran lo que estaba guardando WhatsApp en este lugar. Sin embargo, existen formas de explotar fallas de seguridad que no se han descubierto, como instalar aplicaciones maliciosas o ejecutar código arbitrario en el navegador, permitiendo a los atacantes acceder a estos archivos.
Esto potencialmente expone nuestra privacidad a los atacantes. Según WABetaInfo, WhatsApp ha solucionado esto. Ahora, este código de verificación de dos pasos va a Llavero de iOS. Esto no es accesible por el usuario de ninguna manera y ni siquiera las aplicaciones pueden acceder a esta sección. A efectos prácticos, esta es una base de datos privada y segura utilizada por el aplicaciones para guardar este tipo de datos sensibles.
Llama la atención que este problema fuera conocido desde hace un año y que no ha sido hasta ahora que WhatsApp ha procedido a solucionarlo. La versión a descargar es la 2.21.80, que ya ha sido lanzada para todos los usuarios en la App Store. Debería poder descargar la actualización en las próximas horas. Por ahora, la versión de Android no necesita una actualización de formato similar.
Para forzar la actualización, simplemente tenemos que ir a la App Store, hacer clic en la foto de perfil de nuestra cuenta, deslizar de arriba hacia abajo y aparecerá una lista de actualizaciones disponibles.