Cromo - El Observador. ¿Puede un tercero leer sus mensajes de WhatsApp sin que usted se entere? La app de mensajería había indicado que el cifrado de extremo a extremo lo hacía imposible. No obstante, un equipo de criptógrafos alemanes reveló que la herramienta tiene un error que hace posible infiltrarse en los chats grupales.
La encriptación es un método de protección que cifra los datos para que solamente quienes tienen la "llave" puedan acceder a ellos. Es decir, que si un ciberdelincuente intenta interceptar un mensaje de WhatsApp solamente verá una serie de caracteres sin sentido. Quienes poseen la llave para descifrarlo son quien lo envía y quien lo recibe.
En la conferencia de seguridad Real World Crypto, realizada el miércoles en Zúrich, Suiza, los investigadores de la Universidad Ruhr Bochum dijeron que sus hallazgos socavan las afirmaciones de seguridad de la aplicación. Y fueron explícitos: cualquiera que controle los servidores de WhatsApp puede fácilmente insertar nuevas personas en un grupo, incluso sin el permiso del administrador. Así lo resumen los investigadores en un artículo titulado Más es menos: sobre la seguridad integral de los chats grupales en Signal, WhatsApp y Threema, consignado por la revista Wired.
"La confidencialidad del grupo se rompe tan pronto como el miembro no invitado puede obtener todos los mensajes nuevos y leerlos", señaló Paul Rösler, uno de los investigadores.
Los potenciales hackers se podrían aprovechar de un error simple. Solo un administrador de un grupo de WhatsApp puede invitar a nuevos miembros, pero WhatsApp no usa ningún …