lunes, 12 de marzo de 2012

Importantes fallos de seguridad en WhatsApp

"¿Cuantos usuarios tiene WhatsApp en España? Casi 10 millones. ¿Quién lo dice? No es un dato oficial que proporciona la compañía. Es el resultado de realizar una simple consulta a los servidores de WhatsApp.
Sabíamos que WhatsApp presentaba graves problemas de seguridad y ahora conocemos más. La aplicación fue retirada de la App Store de Apple aunque después volvió a estar disponible para su descarga. También supimos que enviaba todos los datos sin cifrar, en texto plano, de modo que en un entorno wificomo una biblioteca o un aeropuerto puedes husmear en todas las conversaciones a tu alrededor. Resulta además que el almacenamiento en el móvil también está sin cifrar. Esto significa que un análisis de tu teléfono proporciona todas las conversaciones realizadas, incluso las que hayas borrado. Si además tienes el GPS encendido, la base de datos interna, insisto, sin cifrar, lleva asociada para cada conversación el lugar desde el que la realizaste.
Pero la cosa va más allá. Los servidores de WhatsApp proporcionan de la forma más inocente la información de número de teléfono y estado de todos los usuarios del sistema. Así sabemos que en España hay 9.832.654 de usuarios registrados. Un sencillo programa te permite descargarla entera. Con otro programa simple puedes consultar el estado de cualquier usuario proporcionando el número de su teléfono. De aquí al spam masivo solo hay un paso..."

No hay comentarios:

Publicar un comentario